Během posledních několika dní se hackerská skupina LAPSUS$ dostala na titulní stránky online a stojí za to připomenout, že se této skupině nedávno podařilo získat důvěrné informace od dvou velkých společností, z nichž jedna byla Nvidia a druhá Samsung.
Pro část útoku, který provedli na Nvidii, skupina hackerů LAPSUS$ požadovala, aby se společnost zavázala používat ovladače s otevřeným zdrojovým kódem, pokud nechtějí, aby unikli získané informace.
Zatímco ze strany Samsungu skupina získala zdrojové kódy pro různé firemní produkty, včetně bootloaderů, autentizačních a identifikačních mechanismů, aktivačních serverů.
A nyní se novým cílem hackerské skupiny stal Ubisoft (jeden z největších vydavatelů videoher v Evropě. Vlastník her jako Assassin's Creed, Far Cry, Watch Dogs a dalších sérií), který minulý týden čelil „kybernetickému incidentu“, jenž dočasně narušil některé hry, systémy a služby.
Ubisoft neuvedl, kdo je za útok zodpovědný, ale v pátek večer se k odpovědnosti přihlásila skupina, která dříve hackla společnosti Nvidia a Samsung.
Minulý týden zažil Ubisoft incident v oblasti kybernetické bezpečnosti, který způsobil dočasné narušení některých našich her, systémů a služeb. Naše IT týmy spolupracují s předními odborníky třetích stran na prošetření problému. Jako preventivní opatření jsme zahájili celofiremní reset hesla. Kromě toho můžeme potvrdit, že všechny naše hry a služby fungují normálně a že v současné době neexistují žádné důkazy o tom, že by v důsledku tohoto incidentu došlo k přístupu k osobním údajům hráče nebo k jejich odhalení.
V pátek na kanálu Telegram, který údajně provozuje LAPSUS$, skupina zveřejnila zprávu, ve které se zjevně hlásí k odpovědnosti za incident Ubisoftu. V reakci na zprávu od uživatele na kanálu skupina potvrdila, že cílem útoku nebyly informace o zákaznících Ubisoftu.
Společnost Ubisoft tvrdí, že osobní údaje hráčů jsou v bezpečí , pokud neexistují žádné důkazy o tom, že by k nim někdo měl přístup. Společnost uvádí, že hry a služby nyní „fungují normálně“. Z bezpečnostních důvodů společnost také „zahájila resetování hesla pro všechny firemní účty“.
Ubisoft ve čtvrtek uvedl, že problém bude vyřešen s pomocí externích odborníků, protože IT tým Ubisoftu spolupracuje s odborníky na vyšetřování incidentu, ke kterému došlo minulý týden.
Za zmínku stojí, že při předchozích hackerských útocích , tedy útocích společností Nvidia a Samsung, hackeři zpřístupnili velké množství dat a spekuluje se, že skupina používá ransomware k zajištění toho, aby byly systémy jejich obětí takříkajíc uneseny, a teprve až zaplatí velkou částku peněz, tato data znovu odhalí.
Je samozřejmě vždy otázkou, zda tomu tak skutečně je, protože v minulosti se našly firmy, které ve výsledku dokázaly problém vyřešit, i firmy, jejichž data nakonec skončila na ulici. Nvidia také neřekla nic o ransomwaru: pouze to, že hackeři byli uvnitř a unikli data.
Ubisoft nemusí být poslední obětí vlny zločinů, která již postihla společnosti Nvidia a Samsung, a proto musela společnost přijmout opatření, aby uživatele ujistila, že jejich informace jsou v bezpečí.
Zajímavé však je, že Lapsus$ se zdál být vůči Ubisoftu trochu stydlivý, protože skupina nespěchala s tím, aby zaujala stanovisko jako v případě útoků Nvidia a Samsung, ačkoli tato skupina hackerů udělala to, že také udělala velký množství dat dostupných prostřednictvím sítí peer-to-peer.
A konečně, pokud se chcete dozvědět více, můžete si podrobnosti o původní publikaci prohlédnout na následujícím odkazu.