במהלך הימים האחרונים, קבוצת ההאקרים LAPSUS$ עלתה לכותרות ברשת, וכדאי לזכור שלא מזמן הצליחה קבוצה זו לחלץ מידע סודי משתי תאגידים גדולים, אחת מהן Nvidia והשנייה סמסונג.
עבור חלק המתקפה שביצעו על Nvidia, קבוצת ההאקרים LAPSUS$ דרשה מהחברה להתחייב למנהלי קוד פתוח, אם הם לא רוצים שידליפו את המידע שהשיגו.
בעוד מצדה של סמסונג, הקבוצה השיגה את קוד המקור של מוצרי החברה השונים, לרבות מעמיסי אתחול, מנגנוני אימות וזיהוי, שרתי הפעלה.
ועכשיו המטרה החדשה של קבוצת ההאקרים הייתה Ubisoft (אחת ממוציאות לאור משחקי הווידאו הגדולות באירופה. בעלות על משחקים כמו Assassin's Creed, Far Cry, Watch Dogs וסדרות אחרות) אשר התמודדה בשבוע שעבר עם "תקרית אבטחת סייבר" ששיבשה זמנית משחקים, מערכות ושירותים מסוימים.
יוביסופט לא מסרה מי אחראי למתקפה, אך בליל שישי, קבוצה שפרצה בעבר ל-Nvidia ול-Samsung לקחה אחריות.
בשבוע שעבר, Ubisoft חוותה אירוע אבטחת סייבר שגרם להפרעה זמנית בחלק מהמשחקים, המערכות והשירותים שלנו. צוותי ה-IT שלנו עובדים עם מומחים מובילים של צד שלישי כדי לחקור את הנושא. כאמצעי זהירות, יזמנו איפוס סיסמה כלל החברה. בנוסף, אנו יכולים לאשר שכל המשחקים והשירותים שלנו פועלים כרגיל וכי נכון לעכשיו, אין הוכחה לכך שמידע אישי של השחקן ניגשים או נחשף כתוצאה מהתקרית הזו.
ביום שישי, בערוץ טלגרם שלכאורה מנוהל על ידי LAPSUS$, הקבוצה פרסמה הודעה שבה היא כנראה לוקחת אחריות לתקרית Ubisoft. בתגובה להודעה של משתמש בערוץ, הקבוצה אישרה שפרטי לקוחות Ubisoft לא היו היעד למתקפה.
יוביסופט טוענת כי המידע האישי של השחקנים בטוח , כל עוד אין ראיות לכך שמישהו הצליח לגשת אליו. החברה אומרת כי משחקים ושירותים "מתפקדים כעת כרגיל". מסיבות אבטחה, החברה גם "יזמה איפוס סיסמה עבור כל חשבונות החברה".
יוביסופט אמרה ביום חמישי שהבעיה תיפתר בעזרת מומחים חיצוניים, שכן צוות ה-IT של יוביסופט עובד עם מומחים כדי לחקור את התקרית שהתרחשה בשבוע שעבר.
ראוי לציין שבפריצות הקודמות , אלו של Nvidia ו-Samsung, ההאקרים העמידו לרשותם כמות גדולה של נתונים, וישנה השערה שהקבוצה משתמשת בתוכנות כופר כדי להבטיח שמערכות קורבנותיהם נחטפו, אם אפשר לומר כך, ורק כאשר ישולם סכום כסף גדול הם יחשפו את הנתונים הללו שוב.
כמובן שתמיד מוטלת השאלה אם זה באמת כך, כי בעבר היו חברות שהצליחו לפתור את הבעיה כתוצאה מכך, וגם חברות שהנתונים שלהן הגיעו בסופו של דבר לרחוב. Nvidia גם לא אמרה שום דבר על תוכנות כופר: רק שהאקרים היו בפנים והדליפו נתונים.
ייתכן ש-Ubisoft אינה הקורבן האחרון של גל פשעים שכבר פגע ב-Nvidia וב-Samsung, וכתוצאה מכך , החברה נאלצה לנקוט צעדים כדי להבטיח למשתמשים שהמידע שלהם בטוח.
עם זאת, מעניין ש-Lapsus$ נראה קצת ביישן לגבי Ubisoft מכיוון שהקבוצה לא מיהרה לנקוט עמדה כמו שעשתה עם התקפות Nvidia וסמסונג, אם כי מה שקבוצת האקרים הזו כן עשתה זה שהם גם עשו עמדה גדולה כמות הנתונים הזמינה דרך רשתות עמית לעמית.
לבסוף, אם אתם מעוניינים ללמוד עוד, תוכלו לעיין בפרטי הפרסום המקורי בקישור הבא.