Ubisoft Opfer eines Hackerangriffs mit Datendiebstahl

Ubisoft untersucht Cyberangriff

Ubisoft untersucht derzeit einen möglichen Cyberangriff eines „unbekannten Bedrohungsakteurs“, der angeblich 48 Stunden lang Zugriff auf die Microsoft Teams-, Confluence-, Atlas- und SharePoint-Kanäle des Unternehmens hatte, bevor der Zugriff widerrufen wurde.

Laut dem Subreddit „Gaming Leaks and Rumors“ und laut Bleeping Computer sind Screenshots, die während des Hacks vom 20. Dezember aufgenommen wurden, inzwischen online durchgesickert. Berichten zufolge hat Ubisoft bestätigt, dass es diesen „angeblichen Datensicherheitsvorfall“ untersucht.

Details zum Angriff

Am 20. Dezember hat ein unbekannter Bedrohungsakteur Ubisoft kompromittiert. Die Person hatte etwa 48 Stunden lang Zugriff, bevor die Verwaltung etwas Verdächtiges bemerkte und der Zugriff widerrufen wurde. Sie versuchten, etwa 900 GB Daten zu übertragen, verloren jedoch den Zugriff.

Anscheinend teilte der „Bedrohungsakteur“ nicht mit, wie er sich den ersten Zugriff verschafft hatte, aber nachdem er in die internen Systeme von Ubisoft eingedrungen war, „überprüfte der Hacker die Benutzerzugriffsrechte und verbrachte Zeit damit, Microsoft Teams, Confluence und SharePoint sorgfältig zu untersuchen.“

Ubisofts Antwort

Trotz des Angriffs hat Ubisoft nicht bestätigt, ob der Hacker irgendwelche Daten erhalten hat, bevor er aus dem System geworfen wurde. Das Unternehmen sagte gegenüber BleepingComputer: „Wir sind uns eines mutmaßlichen Datensicherheitsvorfalls bewusst und führen derzeit Ermittlungen durch. Wir haben derzeit nichts mehr mitzuteilen.“

Datenhack bei Insomniac Games

Marvels Spider-Man-Entwickler Insomniac Games war diesen Monat ebenfalls Gegenstand eines Ransomware-Angriffs, wobei diese Woche gestohlene Daten veröffentlicht wurden und Nachrichten über bevorstehende Projekte jetzt im Internet kursieren.

In den Verstoß seien personenbezogene Daten einbezogen worden, bestätigte Insomniac. Das Studio arbeitet jedoch schnell daran, die Auswirkungen zu überprüfen. Bezüglich der Veröffentlichung von gestohlenem Material zu Marvels Wolverine und anderen bevorstehenden Projekten sagte Insomniac, es werde Informationen weitergeben, „wenn die Zeit reif ist“.

Quelle: www.eurogamer.net