Viime päivinä LAPSUS$-hakkeriryhmä on ollut otsikoissa verkossa, ja on syytä muistaa, että ei kauan sitten tämä ryhmä onnistui saamaan luottamuksellisia tietoja kahdelta suuryritykseltä, joista toinen oli Nvidia ja toinen Samsung.
Nvidiaa vastaan tekemänsä hyökkäyksen osalta hakkeriryhmä LAPSUS$ vaati yritystä sitoutumaan avoimen lähdekoodin ohjaimiin, jos he eivät halunneet niiden vuotavan saamiaan tietoja.
Samsungin puolelta ryhmä hankki lähdekoodin useille yrityksen tuotteille, mukaan lukien käynnistyslataimet, todennus- ja tunnistusmekanismit sekä aktivointipalvelimet.
Hakkeriryhmän uusi kohde oli Ubisoft ( yksi Euroopan suurimmista videopelijulkaisijoista. Pelien, kuten Assassin's Creedin, Far Cryn, Watch Dogsin ja muiden pelisarjojen, omistaja), joka kohtasi viime viikolla "kyberturvallisuuspoikkeaman", joka tilapäisesti häiritsi tiettyjä pelejä, järjestelmiä ja palveluita.
Ubisoft ei kertonut kuka oli vastuussa hyökkäyksestä, mutta perjantai-iltana ryhmä, joka oli aiemmin hakkeroinut Nvidian ja Samsungin, ilmoitti olevansa vastuussa hyökkäyksestä.
Viime viikolla Ubisoft koki kyberturvallisuushäiriön, joka aiheutti tilapäisen häiriön joihinkin peleihin, järjestelmiin ja palveluihimme. IT-tiimimme työskentelevät johtavien kolmannen osapuolen asiantuntijoiden kanssa selvittääkseen ongelmaa. Aloitimme varotoimenpiteenä koko yrityksen kattavan salasanan nollauksen. Lisäksi voimme vahvistaa, että kaikki pelimme ja palvelumme toimivat normaalisti ja että tällä hetkellä ei ole näyttöä siitä, että pelaajan henkilökohtaisia tietoja olisi käsitelty tai paljastettu tämän tapahtuman seurauksena.
Perjantaina Telegram-kanavalla, jota väitetään hoitavan LAPSUS$, ryhmä julkaisi viestin, jossa se ilmeisesti vaati vastuuta Ubisoftin tapauksesta. Vastauksena kanavan käyttäjän viestiin ryhmä vahvisti, että Ubisoftin asiakastiedot eivät olleet hyökkäyksen kohteena.
Ubisoftin mukaan pelaajien henkilötiedot ovat turvassa , kunhan ei ole näyttöä siitä, että kukaan olisi päässyt niihin käsiksi. Yhtiö sanoo, että pelit ja palvelut "toimivat nyt normaalisti". Turvallisuussyistä yhtiö on myös "käynnistänyt kaikkien yrityksen tilien salasanan nollauksen".
Ubisoft sanoi torstaina, että ongelma ratkaistaan ulkopuolisten asiantuntijoiden avulla, sillä Ubisoftin IT-tiimi työskentelee asiantuntijoiden kanssa selvittääkseen viime viikolla tapahtuneen tapauksen.
On syytä huomata, että aiemmissa hakkeroinneissa , Nvidian ja Samsungin hakkeroinneissa, hakkerit asettivat saataville suuren määrän dataa, ja ryhmän spekuloidaan käyttävän kiristysohjelmia varmistaakseen, että uhrien järjestelmät on kaapattu, ja vasta kun suuri summa rahaa on maksettu, he paljastavat tiedot uudelleen.
Tietysti on aina kyseenalaista, onko näin todella, sillä aiemmin on ollut yrityksiä, jotka ovat pystyneet ratkaisemaan ongelman tuloksena, sekä yrityksiä, joiden tiedot päätyivät lopulta kadulle. Nvidia ei myöskään sanonut mitään kiristysohjelmista: vain, että hakkerit olivat olleet sisällä ja vuotaneet tietoja.
Ubisoft ei ehkä ole viimeinen uhri rikosaallon aikana, joka on jo vaikuttanut Nvidiaan ja Samsungiin, ja sen seurauksena yrityksen oli ryhdyttävä toimiin vakuuttaakseen käyttäjille, että heidän tietonsa olivat turvassa.
Mielenkiintoista on kuitenkin, että Lapsus$ näytti olevan hieman ujo Ubisoftin suhteen, koska ryhmä ei kiirehtinyt ottamaan kantaa kuten Nvidia- ja Samsung-hyökkäyksiin, vaikka tämä hakkeriryhmä teki myös sen, että he tekivät myös suuren vertaisverkkojen kautta saatavilla olevan tiedon määrä.
Lopuksi, jos olet kiinnostunut oppimaan lisää, voit tutustua alkuperäisen julkaisun tietoihin seuraavasta linkistä.