Ubisoft, noto editore francese di videogiochi famoso per titoli come Assassin’s Creed, FarCry, Tom Clancy’s Rainbow Six Siege e il recente Avatar: Frontiers of Pandora, sta indagando su un presunto incidente di sicurezza. La notizia emerge dopo che sono state divulgate online immagini del software interno e degli strumenti di sviluppo dell’azienda.
Dettagli dell’Incidente e Indagini in Corso
Ubisoft ha confermato a BleepingComputer di essere a conoscenza di un presunto incidente di sicurezza dei dati e di essere attualmente in fase di indagine. “Siamo a conoscenza di un presunto incidente di sicurezza dei dati e stiamo attualmente indagando. Non abbiamo altro da condividere in questo momento”, ha dichiarato Ubisoft.
Secondo quanto riportato dal collettivo di ricerca sulla sicurezza VX-Underground, un attore di minaccia non identificato ha affermato di aver violato Ubisoft il 20 dicembre, con l’intenzione di esfiltrare circa 900 GB di dati. Nell’ambito di questo presunto attacco, l’attore di minaccia ha dichiarato di aver ottenuto l’accesso al server SharePoint di Ubisoft, a Microsoft Teams, Confluence e al pannello MongoDB Atlas, condividendo screenshot di alcuni di questi servizi.
Precedenti Incidenti di Sicurezza
Ubisoft ha già subito violazioni in passato. Nel 2020, il gruppo ransomware Egregor ha violato l’azienda, rilasciando parti del codice sorgente del gioco Ubisoft Watch Dogs. Inoltre, nel 2022, l’azienda ha subito un secondo attacco che ha interrotto i suoi giochi, sistemi e servizi.
Situazione Attuale e Misure di Sicurezza
Al momento, non è chiaro se l’incidente attuale sia collegato a precedenti violazioni o a recenti problemi di sicurezza rivelati da MongoDB Atlas. Ubisoft non ha fornito ulteriori dettagli sull’incidente, ma è probabile che l’azienda stia adottando misure per valutare l’entità della violazione e per rafforzare le sue difese contro future minacce alla sicurezza con il fine di evitare un altro incidente.