واجهت شركة يوبي سوفت في تاريخ 20 ديسمبر 2023 خرقًا أمنيًا محتملاً مع قراصنة يستهدفون حوالي 900 جيجابايت من البيانات، وفقًا لما أوردته VX Underground عبر منصة التواصل الاجتماعي X.
حيث وفقًا لما قاله BleepingComputer، تحقق Ubisoft في الانتهاك المزعوم لأمن البيانات بعد تسريب لقطات شاشة لما بدا أنه مرتبط بخطط الخدمات والأدوات الداخلية للشركة، وتعتبر هذه المحاولة الثالثة من نوعها لاختراق البيانات خلال ثلاث سنوات، مما يترك Ubisoft في موقف صعب.
يبدو أن المتسللين تمكنوا من الوصول إلى مخدم SharePoint Server و لوحة MongoDB Atlas Panel والتجسس على الاجتماعات على أنهم فرق عمل خاصة بمايكروسوفت لمدة 48 ساعة تقريبًا، وبعد ذلك اكتشفت الإدارة الاختراق وأوقفته، وتمكنت من حفظ البيانات من التسرب وفقًا لـ VX Underground، وقد كان المتسللون المجهولون يهدفون إلى اختراق حوالي 900 جيجابايت من البيانات قبل أن توقفهم السلطات المسؤولة، كما وقع الحادث بعد أيام قليلة من وقوع Insomniac Games ضحية لاختراق البيانات الهائل الذي تم تسريبه عبر شبكة الانترنت في العالم بأكمله وبات الجميع يعرف الكثير عن خططها المستقبلية وسياستها الداخلية وغير ذلك.
على الرغم من أنه تم التعامل مع التهديد في الوقت المناسب، إلا أنه لا يعتبر تهديدًا كبيرًا لأمن الشركة، ينذر بالخطر على ممتلكاتها ومشاريعها المستقبلية، حيث تواصل Ubisoft العمل على لعبة Star Wars جديدة بالإضافة إلى العديد من عناوين Assassin’s Creed، مما يجعلها هدفًا كبيرًا للمتسللين.
تعرضت يوبي سوفت في السابق لهجوم من قبل عصابة برامج الفدية في عام 2020، وحدث الاختراق الثاني في عام 2022، وعلى الرغم من أن تصرف الفريق بسرعة واحتوائه للاختراق كان تصرفًا جديرًا بالثناء، إلا أنه يكشف حقيقة أن على Ubisoft تعزيز مستوى أمنها الإلكتروني، نظرًا لتكرر هجمات برامج الفدية الأخيرة والانتهاكات الأمنية، إذا كانت تريد تجنب عملية تسريبٍ كبيرة مثل التي حصلت مع شركة Insomniac!.
December 20th an unknown Threat Actor compromised Ubisoft. The individual had access for roughly 48 hours until administration realized something was off and access was revoked.
They aimed to exfiltrate roughly 900gb of data but lost access.
— vx-underground (@vxunderground) December 22, 2023
