ここ数日、LAPSUS$というハッカー集団がインターネット上で大きな話題となっているが、この集団がつい最近、NvidiaとSamsungという2つの大手企業から機密情報を抜き取ることに成功したことを思い出す価値がある。
彼らがNvidiaに対して行った攻撃の一部として、ハッカーのグループLAPSUS $は、入手した情報を漏らしたくない場合は、オープンソースドライバーにコミットすることを会社に要求しました。
サムスンの側にいる間、グループはブートローダー、認証と識別メカニズム、アクティベーションサーバーを含むさまざまな会社の製品のソースコードを入手しました。
そして今回、ハッカー集団の新たな標的となったのは、ヨーロッパ最大級のビデオゲームパブリッシャーであり、『アサシン クリード』、『ファークライ』、『ウォッチドッグス』などのシリーズ作品を所有するUbisoft社だった。同社は先週、「サイバーセキュリティインシデント」に見舞われ、一部のゲーム、システム、サービスが一時的に停止した。
Ubisoftは攻撃の犯人を明らかにしていないが、金曜日の夜、以前にNvidiaとSamsungをハッキングしたグループが犯行声明を出した。
先週、Ubisoftは、ゲーム、システム、およびサービスの一部に一時的な中断を引き起こしたサイバーセキュリティインシデントを経験しました。 私たちのITチームは、主要なサードパーティの専門家と協力して問題を調査しています。 予防措置として、全社的なパスワードのリセットを開始しました。 さらに、当社のすべてのゲームおよびサービスが正常に動作しており、現時点では、この事件の結果としてプレーヤーの個人情報がアクセスまたは公開されたという証拠はないことを確認できます。
金曜日に、LAPSUS $が運営しているとされるTelegramチャネルで、グループはUbisoft事件の責任を主張していると思われるメッセージを投稿しました。 このグループは、チャネル上のユーザーからのメッセージに応えて、Ubisoftの顧客情報が攻撃の標的ではないことを確認しました。
Ubisoftは、誰かが個人データにアクセスした証拠がない限り、プレイヤーの個人データは安全であると述べています。同社は、ゲームとサービスは現在「正常に機能している」と述べています。セキュリティ上の理由から、同社は「すべての企業アカウントのパスワードリセットを開始した」とも述べています。
UbisoftのITチームは先週発生した事件を調査するために専門家と協力しているため、Ubisoftは木曜日に外部の専門家の助けを借りて問題が解決されると述べました。
注目すべきは、以前のNvidiaとSamsungへのハッキング事件では、ハッカーが大量のデータを公開したことであり、このグループはランサムウェアを使用して、いわば被害者のシステムを乗っ取った状態にし、多額の身代金が支払われた場合にのみデータを再び公開するのではないかと推測されている。
もちろん、それが本当かどうかは常に疑問です。過去には、結果として問題を解決できた企業や、最終的にデータが路上に出た企業があったからです。 Nvidiaは、ランサムウェアについても何も言いませんでした。ハッカーが内部にいてデータを漏えいしただけでした。
Ubisoftは、すでにNvidiaやSamsungに影響を与えている一連の犯罪の最後の被害者ではないかもしれない。そのため、同社はユーザーの情報が安全であることを保証するための措置を講じる必要があった。
興味深いことに、Lapsus $は、NvidiaやSamsungの攻撃のように急いで立ち向かわなかったため、Ubisoftについて少し恥ずかしがり屋のようでした。ピアツーピアネットワークを介して利用可能なデータの量。
最後に、さらに詳しく知りたい場合は、以下のリンクから元の出版物の詳細をご覧ください。