電玩廠商Ubisoft險遭駭客竊取900GB電玩帳號

開發知名電玩《湯姆克蘭西Tom Clancy》、《極地戰嚎FarCry》及《阿凡達:潘朵拉邊境》的法國電玩開發商Ubisoft上週傳出遭駭,但及時行動避免了被駭客竊取重要的客户資料。

資安業者VX-underground指出 ,上週一名不知名的駭客存取了Ubisoft的網路,大約48小時後,公司管理員才發現異狀,並及時註銷了存取憑證。這名駭客還告訴VX-underground,他們打算竊取最新電玩《湯姆克蘭西之虹彩六號:圍城Rainbow 6 Siege》的用户資料及其他資訊900GB。

在這次行動中,攻擊者一度成功存取Ubisoft SharePoint、Teams、Confluence及MongoDB Atlas,還透過暗網分享存取這些系統的螢幕擷圖。

圖片來源_VX-underground

Sony旗下開發電玩《蜘蛛人》的Play Station電玩業者Insomniac Games, 二週前才因勒索軟體Rhysida入侵 ,被駭客於暗網公開1.6TB資料,包括大量簡報檔、圖片、電玩影片及公司業務及HR資料。

至於Ubisoft, 這家業者去年 還和Nvidia、三星及微軟等知名企業成為青少年駭客集團Lapsus$一連串駭入行動的受害者。