Selular.ID – Layanan internal Ubisoft disusupi pelanggaran keamanan minggu ini ketika peretas berusaha mencuri 900GB data, termasuk data pengguna Rainbow Six Siege, menurut VX-Underground.
Ubisoft melihat pelanggaran tersebut 48 jam kemudian, dan mampu mencabut akses para peretas sebelum mereka berhasil mengekstrak datanya.
Dalam pernyataannya kepada BleepingComputer, Ubisoft mengatakan, “Kami mengetahui dugaan insiden keamanan data dan saat ini sedang menyelidikinya. Kami tidak punya banyak hal untuk dibagikan saat ini.”
VX-Underground memposting tangkapan layar yang telah diedit dan dibagikan oleh penyerang yang diduga menunjukkan bahwa mereka mengakses percakapan Microsoft Teams, server Ubisoft SharePoint, Confluence, dan MongoDB Atlas.
“Aktor Ancaman tidak akan membagikan bagaimana mereka mendapatkan akses awal,” tulis VX-Underground dalam postingan di X.
“Saat masuk, mereka mengaudit hak akses pengguna dan menghabiskan waktu meninjau Microsoft Teams, Confluence, dan SharePoint secara menyeluruh.”
December 20th an unknown Threat Actor compromised Ubisoft. The individual had access for roughly 48 hours until administration realized something was off and access was revoked.
They aimed to exfiltrate roughly 900gb of data but lost access.
— vx-underground (@vxunderground) December 22, 2023
Menurut VX-Underground, upaya penyerang untuk mendapatkan data pengguna Rainbow Six Siege tidak berhasil.
Saat ini tidak jelas apakah mereka bisa mendapatkan informasi sensitif sebelum Ubisoft menutup semuanya.
Baca Juga: Acer Berkolaborasi Dengan Ubisoft, Beli Laptop Predator Jadi Banyak Untungnya
