Хакеры атаковали одну из крупнейших игровых студий мира
Источник:
WccftechUbisoft расследует вероятный инцидент с безопасностью данных. Согласно сообщению VX-Underground, хакеры получили доступ к аккаунтам компании в Microsoft Teams, Confluence и SharePoint.
Согласно отчету, хакеры имели доступ к учетным записям в течение 48 часов, пытаясь украсть 900 гигабайтов данных. Однако им не удалось этого сделать, поскольку Ubisoft вовремя отреагировала, поняв, что что-то не так. Пока все выглядит так, будто никаких серьезных последствий атаки нет.
Смотрите также Месть за Киевстар началась: украинские хакеры уничтожили IT-инфраструктуру "Росводоканала"
Что известно
Хакеры не рассказали, как им удалось попасть во все эти сервисы.
- Microsoft Teams – это так называемый центр командной работы в Microsoft 365, как его называет сама компания. Это мессенджер с целым комплексом продвинутых функций для совместной работы, ориентированный именно на использование компаниями.
- Confluence – корпоративный аналог Википедии, использующий бизнесы для создания единой базы знаний.
- SharePoint – программный комплекс от Microsoft, ориентированный на создание веб-приложений для организации совместной работы.
Как пишет источник, у хакеров среди прочего была возможность изучить права доступа разных пользователей. Часть информации удалось раздобыть, однако точный ущерб неизвестен. В подтверждение инцидента были опубликованы предоставленные хакерами скриншоты аккаунтов Microsoft Teams и других фрагментов инфраструктуры.
"Злоумышленники не рассказали, как они получили начальный доступ. После входа они проверили права доступа пользователей и потратили время на тщательный анализ Microsoft Teams, Confluence и SharePoint. Они пытались украсть данные пользователей R6 Siege, но им это не удалось".
Хотя в сети появились скриншоты игры Beyond Good & Evil 2, похоже, Ubisoft удалось избежать худшего.
К сожалению, так не повезло студии Insomniac Games, которая стала свидетелем утечки огромного количества данных после успешной атаки вируса-вымогателя, начиная от будущих проектов компании, игровой сборки будущей Marvel's Wolverine, окна релиза компьютерной версии Marvel's Spider-Man 2, персональных нынешних и бывших сотрудников и заканчивая многими другими. Вчера студия отреагировала на утечку, заявив, что, хотя она, безусловно, расстроена и разъярена произошедшим, она продолжит работать над Marvel's Wolverine и другими проектами.