Selama beberapa hari terakhir, kelompok peretas LAPSUS$ telah menjadi berita utama di internet, dan perlu diingat bahwa belum lama ini, kelompok ini berhasil mengekstrak informasi rahasia dari dua perusahaan besar, salah satunya Nvidia dan yang lainnya Samsung.
Untuk bagian dari serangan yang mereka lakukan pada Nvidia, kelompok hacker LAPSUS$ menuntut perusahaan untuk berkomitmen pada driver open source, jika mereka tidak ingin mereka membocorkan informasi yang mereka peroleh.
Sementara dari pihak Samsung, grup tersebut memperoleh kode sumber untuk berbagai produk perusahaan, termasuk boot loader, mekanisme otentikasi dan identifikasi, server aktivasi.
Dan kini target baru kelompok peretas itu adalah Ubisoft (salah satu penerbit video game terbesar di Eropa. Pemilik game seperti Assassin's Creed, Far Cry, Watch Dogs, dan seri lainnya) yang menghadapi "insiden keamanan siber" pekan lalu yang untuk sementara mengganggu game, sistem, dan layanan tertentu.
Ubisoft tidak menyebutkan siapa yang bertanggung jawab atas serangan itu, tetapi pada Jumat malam, sebuah kelompok yang sebelumnya telah meretas Nvidia dan Samsung mengaku bertanggung jawab.
Minggu lalu, Ubisoft mengalami insiden keamanan siber yang menyebabkan gangguan sementara pada beberapa game, sistem, dan layanan kami. Tim TI kami bekerja sama dengan pakar pihak ketiga terkemuka untuk menyelidiki masalah tersebut. Sebagai tindakan pencegahan, kami memulai penyetelan ulang kata sandi di seluruh perusahaan. Selain itu, kami dapat mengonfirmasi bahwa semua permainan dan layanan kami beroperasi secara normal dan, saat ini, tidak ada bukti bahwa informasi pribadi pemain telah diakses atau diekspos sebagai akibat dari insiden ini.
Pada hari Jumat, di saluran Telegram yang konon dijalankan oleh LAPSUS$, grup tersebut memposting pesan yang tampaknya mengklaim bertanggung jawab atas insiden Ubisoft. Menanggapi pesan dari pengguna di saluran tersebut, grup tersebut mengonfirmasi bahwa informasi pelanggan Ubisoft bukanlah target serangan.
Ubisoft menyatakan bahwa data pribadi pemain aman , selama tidak ada bukti bahwa siapa pun dapat mengaksesnya. Perusahaan tersebut mengatakan bahwa game dan layanan sekarang "berfungsi normal." Untuk alasan keamanan, perusahaan juga telah "memulai pengaturan ulang kata sandi untuk semua akun perusahaan."
Ubisoft mengatakan pada hari Kamis bahwa masalah tersebut akan diselesaikan dengan bantuan ahli dari luar, karena tim TI Ubisoft bekerja dengan para ahli untuk menyelidiki insiden yang terjadi minggu lalu.
Perlu dicatat bahwa dalam peretasan sebelumnya , yaitu pada Nvidia dan Samsung, peretas telah menyediakan sejumlah besar data, dan diduga kelompok tersebut menggunakan ransomware untuk memastikan bahwa sistem korban telah dibajak, dan hanya setelah sejumlah besar uang dibayarkan barulah mereka akan mengungkapkan data tersebut kembali.
Tentu selalu dipertanyakan apakah benar demikian, karena di masa lalu ada perusahaan yang mampu menyelesaikan masalah sebagai akibatnya, serta perusahaan yang datanya akhirnya berakhir di jalan. Nvidia juga tidak mengatakan apa-apa tentang ransomware: hanya saja peretas telah masuk dan membocorkan data.
Ubisoft mungkin bukan korban terakhir dari gelombang kejahatan yang telah menimpa Nvidia dan Samsung, dan sebagai akibatnya, perusahaan tersebut harus mengambil langkah-langkah untuk meyakinkan pengguna bahwa informasi mereka aman.
Menariknya, Lapsus$ tampaknya agak malu dengan Ubisoft karena kelompok tersebut tidak terburu-buru untuk mengambil sikap seperti yang mereka lakukan dengan serangan Nvidia dan Samsung, meskipun apa yang dilakukan kelompok peretas ini adalah bahwa mereka juga menghasilkan banyak uang. jumlah data yang tersedia melalui jaringan peer-to-peer.
Terakhir, jika Anda tertarik untuk mempelajari lebih lanjut, Anda dapat melihat detail publikasi aslinya di tautan berikut.