Ubisoft victime d’une tentative de piratage avec vol de données

Ubisoft enquête sur une cyberattaque

Ubisoft est actuellement en train d’enquêter sur une possible cyberattaque perpétrée par un “acteur de menace inconnu” qui aurait eu accès aux canaux Microsoft Teams, Confluence, Atlas et SharePoint de l’entreprise pendant 48 heures avant que l’accès ne soit révoqué.

Selon le Gaming Leaks and Rumours subreddit et selon Bleeping Computer, des captures d’écran prises pendant le piratage du 20 décembre ont depuis été divulguées en ligne. Ubisoft aurait confirmé qu’il enquêtait sur cet “incident présumé de sécurité des données”.

Les détails de l’attaque

Le 20 décembre, un acteur de menace inconnu a compromis Ubisoft. L’individu a eu accès pendant environ 48 heures avant que l’administration ne se rende compte de quelque chose de suspect, et l’accès a été révoqué. Ils ont tenté de transférer environ 900 Go de données mais ont perdu l’accès.

Apparemment, le “menace acteur” n’a pas partagé la manière dont il a obtenu un accès initial, mais une fois entré dans les systèmes internes d’Ubisoft, le pirate “a passé en revue les droits d’accès des utilisateurs et a passé du temps à examiner attentivement Microsoft Teams, Confluence et SharePoint”.

Réponse d’Ubisoft

Malgré l’attaque, Ubisoft n’a pas confirmé si des données avaient été obtenues par le pirate avant d’être expulsé du système. L’entreprise a déclaré à BleepingComputer : “Nous sommes au courant d’un prétendu incident de sécurité des données et enquêtons actuellement. Nous n’avons pas plus à partager pour le moment”.

Piratage de données chez Insomniac Games

Le développeur de Marvel’s Spider-Man, Insomniac Games, a également fait l’objet d’une attaque de rançongiciel ce mois-ci, avec la publication de données volées cette semaine et la diffusion d’informations sur des projets à venir circulant maintenant sur internet.

Des données personnelles ont été incluses dans la brèche, a confirmé Insomniac. Cependant, le studio travaille rapidement pour examiner l’impact. En ce qui concerne la publication de matériel volé concernant Marvel’s Wolverine et d’autres projets à venir, Insomniac a déclaré qu’il partagerait des informations “quand le moment serait venu”.

Source : www.eurogamer.net