900 Go de données presque saisies, Ubisoft gâche les efforts de piratage

Les données internes d’Ubisoft ont été presque piratées (photo: Doc. Ubisoft)

JAKARTA – Ubisoft, une société de services de jeux vidéo, a tenté de être piratée par un individu inconnu le mercredi 20 décembre. Cet individu tente de voler 900 Go de données appartenant à Ubisoft.

Selon les découvertes de VX underground, la plus grande communauté de logiciels malveillants sur Internet, l’individu a réussi à accéder au site Web d’Ubisoft pendant 48 heures. Cependant, cet effort de piratage a été immédiatement réalisé par la société, de sorte que l’individu a perdu son accès.

Heureusement, Ubisoft a rapidement agi parce que les auteurs ont réussi à accéder aux données internes de l’entreprise dans les serveurs Microsoft Teams de Sharepoint. Les pirates ont également presque prélevé les données de l’utilisateur à partir du jeu vidéo Rainbow Six Siege.

« Après avoir connecté, ils ont audité les droits d’accès des utilisateurs et passé du temps à examiner les Teams, Confluence et Sharepoint en profondeur. Ils ont tenté de prélever les données utilisateur R6 Siege, mais n’ont pas réussi », a expliqué sous-terrain VX sur la plate-forme X.

Pendant ce temps, Ubisoft a confirmé à Blecing Computer qu’il était au courant des efforts de piratage dans les services internes de l’entreprise. Le célèbre fabricant de jeux a déclaré qu’il enquêtait sur le fait.

« Nous connaissons l’incident présumé de sécurité des données et nous enquêtons sur lui. Nous n’avons pas d’informations supplémentaires à partager pour le moment », a déclaré un représentant d’Ubisoft, cité par le rapport Bleping Computer.

Ce n’est pas la première fois que le site interne de l’entreprise tente d’être piraté par des partis irresponsables. En 2020, un groupe de pirates nommé Egregor a percuté la sécurité d’Ubisoft et partagé des archives non cryptées appartenant à l’entreprise.

Egregor affirme avoir pris le code source pour le jeu Watch Dogs: Legion qui serait sorti à ce moment-là par Ubisoft. Comme preuve de leurs actions, Egregor a partagé un fichier de 20 Mo du jeu qu’ils ont pris.