图片来源:
Ubisoft
开发知名电玩《汤姆克兰西Tom Clancy》、《极地战嚎FarCry》及《阿凡达:潘朵拉边境》的法国电玩开发商Ubisoft上周传出遭骇,但及时行动避免了被骇客窃取重要的客户资料。
资安业者VX-underground指出,上周一名不知名的骇客存取了Ubisoft的网路,大约48小时后,公司管理员才发现异状,并及时注销了存取凭证。这名骇客还告诉VX-underground,他们打算窃取最新电玩《汤姆克兰西之虹彩六号:围城Rainbow 6 Siege》的用户资料及其他资讯900GB。
在这次行动中,攻击者一度成功存取Ubisoft SharePoint、Teams、Confluence及MongoDB Atlas,还透过暗网分享存取这些系统的萤幕撷图。
Sony旗下开发电玩《蜘蛛人》的Play Station电玩业者Insomniac Games,二周前才因勒索软体Rhysida入侵,被骇客于暗网公开1.6TB资料,包括大量简报档、图片、电玩影片及公司业务及HR资料。
至于Ubisoft,这家业者去年还和Nvidia、三星及微软等知名企业成为青少年骇客集团Lapsus$一连串骇入行动的受害者。