La información fue compartida por primera vez por la cuenta de Twitter. @vxundergroundque informa que, el 20 de diciembre, un «actor desconocido» ha arrasado en los servidores de Ubisoft. Noticia confirmada en las columnas de BleepingComputer por un portavoz de Ubisoft. «Hemos detectado un incidente de seguridad y actualmente estamos investigando. No tenemos nada más que informar en este momento.«, comentó lacónicamente el editor francés.
Máxima seguridad
Según capturas de pantalla compartidas por los piratas informáticos en línea, los intrusos pudieron acceder a la intranet de la empresa: SharePoint, Microsoft Teams, Confluence y MongoDB Atlas. Sin embargo, los piratas informáticos no estaban interesados en información sobre las próximas producciones, sino en los datos de los usuarios de Rainbow Six Siege. Intentaron extraer 900 GB de datos antes de ser expulsados del sistema después de 48 horas por la administración de la red sin haber logrado robar nada, según declaraciones oficiales. A priori, más miedo que daño.
Debido a su imponente tamaño económico y sus colosales bases de datos, Ubisoft es frecuentemente objeto de ataques informáticos; Si bien la mayoría fracasa en completo silencio, algunas, lamentablemente, resultan exitosas, como la explotación de una brecha de seguridad en 2013 que filtró contraseñas y otros datos de los usuarios. Más recientemente, en 2022, Ubisoft fue atacada por el prolífico grupo pirata Lapsus$, que se fue sin robar ningún dato significativo, pero provocando una gran caída en los servidores durante unos días.
El mismo grupo se escondía detrás del importante filtración Primeras imágenes de GTA 6 el año pasado. Uno de los culpables fue hospitalizado recientemente por los tribunales británicos tras evaluaciones psiquiátricas que indicaron un riesgo muy alto de reincidencia, lo que al mismo tiempo lo descalificaba para recibir un juicio tradicional.
