Ubisoft met fin à une tentative de piratage et enquête désormais

Une nouvelle fois, une société de jeux vidéo se retrouve la cible d’une tentative de piratage. Nous disons « tenté » cette fois, car – pour une fois – la tentative a été déjouée. Jeudi dernier, des pirates ont tenté de pénétrer dans les serveurs d'Ubisoft et de récupérer 900 gigaoctets de données. La nature de ces données n'a pas été révélée – et ne l'est peut-être pas, car l'équipe de sécurité a détecté la tentative en action et y a mis un terme.

Cela dit, selon l'utilisateur de Twitter vx-underground, le(s) pirate(s) ont eu accès aux serveurs d'Ubisoft pendant environ 48 heures. À ce moment-là, l'équipe d'Ubisoft a remarqué que quelque chose n'allait pas et a révoqué l'accès.

L’acteur menaçant n’a pas voulu expliquer comment il a obtenu l’accès initial. Dès leur arrivée, ils ont audité les droits d’accès des utilisateurs et ont passé du temps à examiner minutieusement Microsoft Teams, Confluence et SharePoint.

Ils ont tenté d'exfiltrer les données des utilisateurs de R6 Siege, mais sans succès. pic.twitter.com/EPRraDl3MT

– vx-underground (@vxunderground) 22 décembre 2023

À ce jour, Ubisoft a indiqué qu'il était « au courant d'un prétendu incident de sécurité des données et qu'il enquête actuellement », selon un communiqué à l'AFP et partagé sur Barrons. Cela ne veut pas dire que les acteurs en question ne feront pas une nouvelle tentative.