In den letzten Tagen sorgte die Hackergruppe LAPSUS$ online für Schlagzeilen, und es sei daran erinnert, dass es dieser Gruppe vor nicht allzu langer Zeit gelang, vertrauliche Informationen von zwei großen Unternehmen zu erbeuten, nämlich Nvidia und Samsung.
Für den Teil des Angriffs, den sie auf Nvidia durchgeführt haben, forderte die Hackergruppe LAPSUS$, dass sich das Unternehmen zu Open-Source-Treibern verpflichtet, wenn sie nicht wollten, dass sie die erhaltenen Informationen preisgeben.
Auf Seiten von Samsung erhielt die Gruppe den Quellcode für verschiedene Produkte des Unternehmens, darunter Bootloader, Authentifizierungs- und Identifizierungsmechanismen, Aktivierungsserver.
Und nun geriet Ubisoft (einer der größten Videospielverlage Europas, Inhaber von Spielen wie Assassin's Creed, Far Cry, Watch Dogs und anderen Serien) ins Visier der Hackergruppe. Das Unternehmen war letzte Woche mit einem Cybersicherheitsvorfall konfrontiert, der vorübergehend bestimmte Spiele, Systeme und Dienste beeinträchtigte.
Ubisoft gab nicht bekannt, wer für den Angriff verantwortlich war, aber am Freitagabend bekannte sich eine Gruppe, die zuvor bereits Nvidia und Samsung gehackt hatte, zu der Tat.
Letzte Woche erlebte Ubisoft einen Cybersicherheitsvorfall, der zu einer vorübergehenden Unterbrechung einiger unserer Spiele, Systeme und Dienste führte. Unsere IT-Teams arbeiten mit führenden externen Experten zusammen, um das Problem zu untersuchen. Als Vorsichtsmaßnahme haben wir einen unternehmensweiten Passwort-Reset initiiert. Darüber hinaus können wir bestätigen, dass alle unsere Spiele und Dienste normal funktionieren und dass es zu diesem Zeitpunkt keine Beweise dafür gibt, dass aufgrund dieses Vorfalls auf die persönlichen Daten eines Spielers zugegriffen oder diese offengelegt wurden.
Am Freitag veröffentlichte die Gruppe auf einem Telegram-Kanal, der angeblich von LAPSUS$ betrieben wird, eine Nachricht, in der sie offenbar die Verantwortung für den Ubisoft-Vorfall übernahm. Als Antwort auf eine Nachricht eines Benutzers auf dem Kanal bestätigte die Gruppe, dass Ubisoft-Kundeninformationen nicht das Ziel des Angriffs waren.
Ubisoft versichert, dass die persönlichen Daten der Spieler sicher sind , solange es keine Anzeichen dafür gibt, dass jemand darauf zugreifen konnte. Das Unternehmen gibt an, dass Spiele und Dienste nun wieder normal funktionieren. Aus Sicherheitsgründen hat das Unternehmen außerdem die Passwörter aller Firmenkonten zurückgesetzt.
Ubisoft sagte am Donnerstag, dass das Problem mit Hilfe externer Experten gelöst werden wird, da das IT-Team von Ubisoft mit Experten zusammenarbeitet, um den Vorfall zu untersuchen, der letzte Woche aufgetreten ist.
Es ist erwähnenswert, dass die Hacker bei den vorherigen Hacks , nämlich denen von Nvidia und Samsung, eine große Menge an Daten zur Verfügung gestellt haben. Es wird vermutet, dass die Gruppe Ransomware einsetzt, um sicherzustellen, dass die Systeme ihrer Opfer sozusagen gekapert wurden, und dass sie die Daten erst dann wieder preisgeben, wenn eine hohe Geldsumme gezahlt wird.
Ob das wirklich so ist, ist natürlich immer fraglich, denn in der Vergangenheit gab es Unternehmen, die das Problem dadurch lösen konnten, sowie Unternehmen, deren Daten letztendlich auf der Straße landeten. Nvidia sagte auch nichts über Ransomware: Nur, dass Hacker drinnen gewesen seien und Daten geleakt hätten.
Ubisoft ist möglicherweise nicht das letzte Opfer einer Verbrechenswelle, die bereits Nvidia und Samsung betroffen hat, und musste daher Maßnahmen ergreifen, um den Nutzern zu versichern, dass ihre Daten sicher sind.
Interessanterweise schien Lapsus$ gegenüber Ubisoft etwas schüchtern zu sein, weil die Gruppe sich nicht beeilte, Stellung zu beziehen, wie sie es bei den Nvidia- und Samsung-Angriffen getan hatte, obwohl diese Gruppe von Hackern tat, dass sie auch einen großen machten Datenmenge, die über Peer-to-Peer-Netzwerke verfügbar ist.
Sollten Sie mehr erfahren wollen, können Sie die Details der Originalveröffentlichung unter folgendem Link einsehen.