W ciągu ostatnich kilku dni grupa hakerów LAPSUS$ znalazła się na pierwszych stronach internetowych. Warto przypomnieć, że niedawno tej grupie udało się wykraść poufne informacje od dwóch dużych korporacji, z których jedna to Nvidia , a druga to Samsung.
W ramach części ataku, który przeprowadzili na Nvidię, grupa hakerów LAPSUS$ zażądała, aby firma zobowiązała się do stosowania sterowników typu open source, jeśli nie chcą, aby ujawniły zdobyte informacje.
Natomiast ze strony Samsunga grupa pozyskała kod źródłowy różnych produktów firmy, w tym programów ładujących, mechanizmów uwierzytelniania i identyfikacji, serwerów aktywacji.
A teraz nowym celem grupy hakerów stał się Ubisoft (jeden z największych wydawców gier wideo w Europie, właściciel takich gier jak Assassin's Creed, Far Cry, Watch Dogs i innych serii), który w zeszłym tygodniu padł ofiarą „incydentu cyberbezpieczeństwa”, który tymczasowo zakłócił działanie niektórych gier, systemów i usług.
Ubisoft nie ujawnił, kto jest odpowiedzialny za atak, ale w piątek wieczorem odpowiedzialność wzięła na siebie grupa, która wcześniej zhakowała firmy Nvidia i Samsung.
W zeszłym tygodniu firma Ubisoft doświadczyła incydentu związanego z cyberbezpieczeństwem, który spowodował tymczasowe zakłócenie niektórych naszych gier, systemów i usług. Nasze zespoły IT współpracują z czołowymi ekspertami zewnętrznymi w celu zbadania problemu. Jako środek zapobiegawczy zainicjowaliśmy resetowanie hasła w całej firmie. Ponadto możemy potwierdzić, że wszystkie nasze gry i usługi działają normalnie i że w tej chwili nie ma dowodów na to, że w wyniku tego incydentu uzyskano dostęp lub ujawniono dane osobowe jakiegokolwiek gracza.
W piątek na kanale Telegrama, rzekomo prowadzonym przez LAPSUS$, grupa opublikowała wiadomość, w której najwyraźniej przyznaje się do odpowiedzialności za incydent z Ubisoftem. W odpowiedzi na wiadomość od użytkownika na kanale, grupa potwierdziła, że informacje o klientach Ubisoftu nie były celem ataku.
Ubisoft zapewnia, że dane osobowe graczy są bezpieczne , o ile nie ma dowodów na to, że ktokolwiek miał do nich dostęp. Firma zapewnia, że gry i usługi działają teraz „normalnie”. Ze względów bezpieczeństwa firma „zainicjowała również resetowanie haseł do wszystkich kont firmowych”.
Ubisoft powiedział w czwartek, że problem zostanie rozwiązany z pomocą zewnętrznych ekspertów, ponieważ zespół IT Ubisoft współpracuje z ekspertami w celu zbadania incydentu, który miał miejsce w zeszłym tygodniu.
Warto zauważyć, że podczas poprzednich ataków na firmy Nvidia i Samsung hakerzy udostępnili dużą ilość danych. Istnieje podejrzenie, że grupa używa oprogramowania ransomware, aby upewnić się, że systemy ich ofiar zostały przejęte, a ujawnienie tych danych będzie możliwe dopiero po zapłaceniu dużej sumy pieniędzy.
Oczywiście zawsze jest wątpliwe, czy tak jest naprawdę, ponieważ w przeszłości były firmy, które w rezultacie były w stanie rozwiązać problem, a także firmy, których dane ostatecznie trafiły na ulicę. Nvidia również nie powiedziała nic o oprogramowaniu ransomware: tylko, że hakerzy byli w środku i wyciekli dane.
Ubisoft może nie być ostatnią ofiarą fali przestępstw, która dotknęła już firmy Nvidia i Samsung. W związku z tym firma musiała podjąć kroki, aby zapewnić użytkowników, że ich dane są bezpieczne.
Co ciekawe, Lapsus$ wydawał się nieco nieśmiały w stosunku do Ubisoftu, ponieważ grupa nie spieszyła się z zajęciem stanowiska, tak jak w przypadku ataków Nvidii i Samsunga, chociaż ta grupa hakerów zrobiła to, że ilość danych dostępnych za pośrednictwem sieci peer-to-peer.
Na koniec, jeśli chcesz dowiedzieć się więcej, możesz zapoznać się ze szczegółami oryginalnej publikacji pod poniższym linkiem.