Ubisoft hacké ? L’entreprise enquête sur un éventuel vol de ses données

Ubisoft a peut-être été victime d’un hack en cette fin d’année 2023. Un rapport mentionne un acteur inconnu qui aurait pu accéder à de nombreuses données Ubisoft pendant 48 heures avant que son accès soit révoqué.

Le vol de données n’est pas caractérisé à date

Tout a commencé par un post de vx-underground qui a affirmé cette semaine qu’un individu inconnu avait pu s’infiltrer au sein du réseau Ubisoft.

Le 20 décembre, un acteur de menace inconnu a compromis Ubisoft. L’individu a eu accès pendant environ 48 heures jusqu’à ce que l’administration se rende compte que quelque chose n’allait pas et que l’accès soit révoqué. L’objectif était d’exfiltrer environ 900 gigaoctets de données, mais l’accès a été perdu.

Selon le groupe spécialisé dans le hacking et les malwares, l’auteur aurait profité d’une faille pour entrer chez Ubisoft et vérifier les droits d’accès des utilisateurs. Il aurait passé du temps à examiner minutieusement Microsoft Teams, Confluence et SharePoint. Des images de conversations et groupe Teams ainsi que de dossiers internes ont été publiées.

Contacté par Bleepingcomputer, un représentant d’Uubisoft a indiqué mener des investiguations.

Nous sommes au courant d’un incident présumé de sécurité des données et nous enquêtons actuellement. Nous n’avons rien de plus à partager pour le moment.

Les acteurs de la menace ont déclaré à vx-underground qu’ils avaient tenté de voler les données des utilisateurs de Rainbow 6 Siege, mais qu’ils avaient été détectés et avaient perdu l’accès avant de pouvoir le faire.

On ne sait pas encore si des données ont bien été extraites ou s’il ne s’agissait que d’une consultation. En 2020, Ubisoft avait été victime d’une intrusion d’un groupe qui avait publié des parties du code source du jeu Watch Dogs.