Ubisoft víctima de intento de hackeo con robo de datos

Ubisoft investiga un ciberataque

Ubisoft está investigando actualmente un posible ciberataque perpetrado por un “actor de amenazas desconocido” que supuestamente tuvo acceso a los canales Microsoft Teams, Confluence, Atlas y SharePoint de la compañía durante 48 horas antes de que se le revocara el acceso.

Según el subreddit Gaming Leaks and Rumors y según Bleeping Computer, desde entonces se han filtrado en línea capturas de pantalla tomadas durante el hack del 20 de diciembre. Según los informes, Ubisoft ha confirmado que está investigando este “presunto incidente de seguridad de datos”.

Detalles del ataque

El 20 de diciembre, un actor de amenazas desconocido comprometió a Ubisoft. La persona tuvo acceso durante aproximadamente 48 horas antes de que la administración notara algo sospechoso y le revocaran el acceso. Intentaron transferir alrededor de 900 GB de datos pero perdieron el acceso.

Aparentemente, el “actor amenazador” no compartió cómo obtuvo el acceso inicial, pero una vez que ingresó a los sistemas internos de Ubisoft, el hacker “revisó los derechos de acceso de los usuarios y dedicó tiempo a examinar cuidadosamente Microsoft Teams, Confluence y SharePoint”.

La respuesta de Ubisoft

A pesar del ataque, Ubisoft no ha confirmado si el hacker obtuvo algún dato antes de ser expulsado del sistema. La compañía le dijo a BleepingComputer: “Somos conscientes de un presunto incidente de seguridad de datos y actualmente estamos investigando. No tenemos nada más que compartir en este momento”.

Hackeo de datos en Insomniac Games

Le développeur de Marvel’s Spider-Man, Insomniac Games, a également fait l’objet d’une attaque de rançongiciel ce mois-ci, avec la publication de données volées cette semaine et la diffusion d’informations sur des projets à venir circulant maintenant sur Internet.

En la infracción se incluyeron datos personales, confirmó Insomniac. Sin embargo, el estudio está trabajando rápidamente para revisar el impacto. Con respecto a la divulgación de material robado sobre Wolverine de Marvel y otros proyectos próximos, Insomniac dijo que compartiría información “cuando sea el momento adecuado”.

Fuente: www.eurogamer.net