Pastarosiomis dienomis įsilaužėlių grupė „LAPSUS$“ puikavosi interneto antraštėse, ir verta prisiminti, kad ne taip seniai šiai grupei pavyko išgauti konfidencialią informaciją iš dviejų didelių korporacijų – vienos „Nvidia“ , o kitos – „Samsung“.
Dėl atakos, kurią jie įvykdė prieš Nvidia, įsilaužėlių grupė LAPSUS$ pareikalavo, kad įmonė įsipareigotų naudoti atvirojo kodo tvarkykles, jei nenorėtų, kad jos nutekintų gautą informaciją.
Būdama iš Samsung pusės, grupė gavo šaltinio kodą įvairiems įmonės produktams, įskaitant įkrovos įkroviklius, autentifikavimo ir identifikavimo mechanizmus, aktyvinimo serverius.
O dabar naujuoju įsilaužėlių grupės taikiniu tapo „Ubisoft“ (viena didžiausių vaizdo žaidimų leidėjų Europoje, tokių žaidimų kaip „Assassin's Creed“, „Far Cry“, „Watch Dogs“ ir kitų serijų savininkė), kuri praėjusią savaitę susidūrė su „kibernetinio saugumo incidentu“, kuris laikinai sutrikdė tam tikrų žaidimų, sistemų ir paslaugų veikimą.
„Ubisoft“ nenurodė, kas atsakingas už ataką, tačiau penktadienio vakarą atsakomybę prisiėmė grupė, kuri anksčiau buvo įsilaužusi į „Nvidia“ ir „Samsung“ sistemas.
Praėjusią savaitę Ubisoft patyrė kibernetinio saugumo incidentą, dėl kurio laikinai sutriko kai kurie žaidimai, sistemos ir paslaugos. Mūsų IT komandos bendradarbiauja su pagrindiniais trečiųjų šalių ekspertais, kad ištirtų problemą. Atsargumo sumetimais pradėjome visos įmonės slaptažodžio nustatymą iš naujo. Be to, galime patvirtinti, kad visi mūsų žaidimai ir paslaugos veikia normaliai ir kad šiuo metu nėra jokių įrodymų, kad žaidėjo asmeninė informacija buvo pasiekta ar atskleista dėl šio incidento.
Penktadienį telegramos kanale, kurį tariamai valdo LAPSUS$, grupė paskelbė pranešimą, kuriame, matyt, prisiima atsakomybę už Ubisoft incidentą. Atsakydama į kanalo vartotojo pranešimą, grupė patvirtino, kad „Ubisoft“ klientų informacija nebuvo atakos taikinys.
„Ubisoft“ teigia, kad žaidėjų asmeniniai duomenys yra saugūs , jei nėra įrodymų, kad kas nors galėjo prie jų prisijungti. Bendrovė teigia, kad žaidimai ir paslaugos dabar „veikia normaliai“. Dėl saugumo priežasčių bendrovė taip pat „pradėjo visų įmonės paskyrų slaptažodžių atkūrimą“.
„Ubisoft“ ketvirtadienį pranešė, kad problema bus išspręsta pasitelkus išorės ekspertus, nes „Ubisoft“ IT komanda dirba su ekspertais, kad ištirtų praėjusią savaitę įvykusį incidentą.
Verta paminėti, kad ankstesnių įsilaužimų , nukreiptų prieš „Nvidia“ ir „Samsung“, metu įsilaužėliai paviešino didelį kiekį duomenų, ir spėjama, kad grupuotė naudoja išpirkos reikalaujančias programas, kad užtikrintų, jog jų aukų sistemos būtų, taip sakant, užgrobtos, ir tik sumokėjus didelę pinigų sumą, jie vėl atskleistų tuos duomenis.
Žinoma, visada kyla abejonių, ar taip tikrai yra, nes anksčiau buvo įmonių, kurios sugebėjo išspręsti problemą, taip pat įmonių, kurių duomenys galiausiai atsidūrė gatvėje. „Nvidia“ taip pat nieko nesakė apie išpirkos reikalaujančias programas: tik kad įsilaužėliai buvo viduje ir nutekino duomenis.
„Ubisoft“ gali būti ne paskutinė nusikaltimų bangos, jau paveikusios „Nvidia“ ir „Samsung“, auka, todėl bendrovė turėjo imtis priemonių, kad užtikrintų vartotojus, jog jų informacija yra saugi.
Įdomu tai, kad Lapsus$ atrodė šiek tiek drovus dėl Ubisoft, nes grupė neskubėjo užimti pozicijos, kaip tai darė dėl Nvidia ir Samsung atakų, nors ši įsilaužėlių grupė padarė tai, kad jie taip pat padarė didelę duomenų kiekis, pasiekiamas per lygiaverčius tinklus.
Galiausiai, jei norite sužinoti daugiau, galite peržiūrėti originalaus leidinio informaciją šioje nuorodoje.