En lo que se suponía que sería un problema enorme para Ubisoft, la compañía dio una importante respuesta a los piratas informáticos, ya que les impidió robar hasta 900 GB de archivos y datos, incluida la información del usuario.
Este intento fallido comenzó cuando se notificó a Ubisoft sobre actores de amenazas que intentaban robar los archivos, inicialmente logrando violar sus seguridades.
El objetivo de los actores de amenazas era robar archivos de la empresa, en particular información de los usuarios de Rainbow Six Siege, pero las rápidas acciones de Ubisoft frustraron sus intentos.
Vx-underground informó por primera vez el 22 de diciembre que había actores de amenazas desconocidos que habían violado los sistemas de Ubisoft, y esto duró 48 horas antes de que fueran notificados y tomaran medidas.
December 20th an unknown Threat Actor compromised Ubisoft. The individual had access for roughly 48 hours until administration realized something was off and access was revoked.
They aimed to exfiltrate roughly 900gb of data but lost access.
— vx-underground (@vxunderground) December 22, 2023
Después de enterarse del acceso a sus sistemas, Ubisoft inmediatamente aplicó sus protecciones y posteriormente revocó el acceso que encontraron los piratas informáticos.
Según el informe de vx-underground, los actores de amenazas no divulgaron cómo pudieron violar los sistemas de Ubisoft, pero se concentraron en auditar «los derechos de acceso de los usuarios y dedicaron tiempo a revisar minuciosamente Microsoft Teams, Confluence y SharePoint».
Luego, Ubisoft emitió un comunicado a BleepingComputer en ese momento, diciendo que estaban investigando la infracción y que solucionaron rápidamente el problema dentro de sus sistemas.
El reclamo de vx-underground decía que los actores de amenazas intentaron robar hasta 900 GB de datos, pero no lo lograron gracias a la acción inmediata de Ubisoft. Además de su acceso al servidor SharePoint de Ubisoft, Microsoft Teams, Confluence y el panel MongoDB Atlas, también apuntaron a los datos de los usuarios de Rainbow Six Siege.
Afortunadamente, Ubisoft pudo poner fin a este hack y evitar que los actores de amenazas robaran mucha información.
