Хакеры атаковали одну из крупнейших игровых студий мира

25 декабря 2023, 11:01
Читати новину українською

Источник:

Wccftech

Ubisoft расследует вероятный инцидент с безопасностью данных. Согласно сообщению VX-Underground, хакеры получили доступ к аккаунтам компании в Microsoft Teams, Confluence и SharePoint.

Согласно отчету, хакеры имели доступ к учетным записям в течение 48 часов, пытаясь украсть 900 гигабайтов данных. Однако им не удалось этого сделать, поскольку Ubisoft вовремя отреагировала, поняв, что что-то не так. Пока все выглядит так, будто никаких серьезных последствий атаки нет.

Смотрите также Месть за Киевстар началась: украинские хакеры уничтожили IT-инфраструктуру "Росводоканала"

Что известно

Хакеры не рассказали, как им удалось попасть во все эти сервисы.

  • Microsoft Teams – это так называемый центр командной работы в Microsoft 365, как его называет сама компания. Это мессенджер с целым комплексом продвинутых функций для совместной работы, ориентированный именно на использование компаниями.
  • Confluence – корпоративный аналог Википедии, использующий бизнесы для создания единой базы знаний.
  • SharePoint – программный комплекс от Microsoft, ориентированный на создание веб-приложений для организации совместной работы.

Как пишет источник, у хакеров среди прочего была возможность изучить права доступа разных пользователей. Часть информации удалось раздобыть, однако точный ущерб неизвестен. В подтверждение инцидента были опубликованы предоставленные хакерами скриншоты аккаунтов Microsoft Teams и других фрагментов инфраструктуры.

"Злоумышленники не рассказали, как они получили начальный доступ. После входа они проверили права доступа пользователей и потратили время на тщательный анализ Microsoft Teams, Confluence и SharePoint. Они пытались украсть данные пользователей R6 Siege, но им это не удалось".

Хотя в сети появились скриншоты игры Beyond Good & Evil 2, похоже, Ubisoft удалось избежать худшего.

К сожалению, так не повезло студии Insomniac Games, которая стала свидетелем утечки огромного количества данных после успешной атаки вируса-вымогателя, начиная от будущих проектов компании, игровой сборки будущей Marvel's Wolverine, окна релиза компьютерной версии Marvel's Spider-Man 2, персональных нынешних и бывших сотрудников и заканчивая многими другими. Вчера студия отреагировала на утечку, заявив, что, хотя она, безусловно, расстроена и разъярена произошедшим, она продолжит работать над Marvel's Wolverine и другими проектами.