Ubisoft hacké ? L’entreprise enquête sur un éventuel vol de ses données
Par Tomchoucrew
Pourquoi Rainbow Six Siege ?
Ubisoft a peut-être été victime d’un hack en cette fin d’année 2023. Un rapport mentionne un acteur inconnu qui aurait pu accéder à de nombreuses données Ubisoft pendant 48 heures avant que son accès soit révoqué.
Le vol de données n’est pas caractérisé à date
Tout a commencé par un post de vx-underground qui a affirmé cette semaine qu’un individu inconnu avait pu s’infiltrer au sein du réseau Ubisoft.
Le 20 décembre, un acteur de menace inconnu a compromis Ubisoft. L’individu a eu accès pendant environ 48 heures jusqu’à ce que l’administration se rende compte que quelque chose n’allait pas et que l’accès soit révoqué. L’objectif était d’exfiltrer environ 900 gigaoctets de données, mais l’accès a été perdu.
December 20th an unknown Threat Actor compromised Ubisoft. The individual had access for roughly 48 hours until administration realized something was off and access was revoked.
— vx-underground (@vxunderground) December 22, 2023
They aimed to exfiltrate roughly 900gb of data but lost access.
December 20th an unknown Threat Actor compromised Ubisoft. The individual had access for roughly 48 hours until administration realized something was off and access was revoked.
They aimed to exfiltrate roughly 900gb of data but lost access.
Selon le groupe spécialisé dans le hacking et les malwares, l’auteur aurait profité d’une faille pour entrer chez Ubisoft et vérifier les droits d’accès des utilisateurs. Il aurait passé du temps à examiner minutieusement Microsoft Teams, Confluence et SharePoint. Des images de conversations et groupe Teams ainsi que de dossiers internes ont été publiées.
Contacté par Bleepingcomputer, un représentant d’Uubisoft a indiqué mener des investiguations.
Nous sommes au courant d’un incident présumé de sécurité des données et nous enquêtons actuellement. Nous n’avons rien de plus à partager pour le moment.
Les acteurs de la menace ont déclaré à vx-underground qu’ils avaient tenté de voler les données des utilisateurs de Rainbow 6 Siege, mais qu’ils avaient été détectés et avaient perdu l’accès avant de pouvoir le faire.
On ne sait pas encore si des données ont bien été extraites ou s’il ne s’agissait que d’une consultation. En 2020, Ubisoft avait été victime d’une intrusion d’un groupe qui avait publié des parties du code source du jeu Watch Dogs.
0 commentaire
Dernières actualités
À ne pas manquer
