LAPSUS$ снова наносит удар, и теперь Ubisoft стала целью этой группы хакеров

В последние дни группа хакеров LAPSUS$ дал много поводов для разговора в сети, и это то, что мы помним, что не так давно, Этой группе удалось извлечь конфиденциальную информацию из две крупные корпорации, одна из них Nvidia и другие Samsung.

Что касается части атаки, которую они провели на Nvidia, группа хакеров LAPSUS$ потребовала, чтобы компания предоставила драйверы с открытым исходным кодом, если они не хотят, чтобы они утекли полученную ими информацию.

Со стороны Samsung группа получила исходный код различных продуктов компании, включая загрузчики, механизмы аутентификации и идентификации, серверы активации.

хакер
Теме статьи:
Утечка кода продуктов, сервисов и механизмов безопасности Samsung

И сейчас новой целью хакерской группировки стала компания Ubisoft. (один из крупнейших в Европе издателей видеоигр. Ему принадлежат игры из серий Assassin's Creed, Far Cry, Watch Dogs и других), которые на прошлой неделе столкнулись с «инцидентом кибербезопасности», который временно нарушил работу некоторых игр, систем и сервисов.

Ubisoft не сказал, кто несет ответственность за нападение, но в пятницу вечером, группа которая взломала до Ответственность за это взяли на себя Nvidia и Samsung.

На прошлой неделе Ubisoft столкнулась с инцидентом кибербезопасности, который привел к временному сбою в работе некоторых наших игр, систем и сервисов. Наши ИТ-команды работают с ведущими сторонними экспертами над изучением проблемы. В качестве меры предосторожности мы инициировали сброс пароля для всей компании. Кроме того, мы можем подтвердить, что все наши игры и сервисы работают нормально и что в настоящее время нет никаких доказательств того, что личная информация игрока была доступна или раскрыта в результате этого инцидента.

В пятницу на канале Telegram, предположительно управляемом LAPSUS$, группа опубликовала сообщение, в котором якобы брала на себя ответственность за инцидент с Ubisoft. В ответ на сообщение пользователя на канале группа подтвердила, что информация о клиентах Ubisoft не была целью атаки.

Ubisoft заявляет, что личные данные игроков в безопасности, если нет признаков того, что кто-то смог получить к ним доступ. Компания заявляет, что игры и сервисы теперь «работают в обычном режиме». Из соображений безопасности компания также «инициировала сброс пароля для всех учетных записей компании».

Ubisoft заявила в четверг, что проблема будет решена с помощью сторонних экспертов, поскольку ИТ-команда Ubisoft работает с экспертами над расследованием инцидента, произошедшего на прошлой неделе.

Следует отметить, что в предыдущих хаках, у Nvidia и Samsung, хакеры сделали доступным большой объем данных, и предполагается, что группа использует программы-вымогатели. чтобы убедиться, что системы их жертв были, так сказать, взломаны, и только когда будет заплачена крупная сумма денег, они снова раскроют эти данные.

Конечно, всегда вызывает сомнение, так ли это на самом деле, потому что в прошлом были компании, которые в результате смогли решить проблему, а также компании, данные которых в итоге оказались на улице. Nvidia также ничего не сказала о программах-вымогателях: только то, что хакеры были внутри и слили данные.

Ubisoft, возможно, не последняя жертва волны преступности, которая уже затронула Nvidia и Samsung и к которойВ результате компании пришлось предпринять шаги, чтобы убедить пользователей в безопасности их информации. 

Интересно, однако, что Lapsus$, казалось, немного стеснялся Ubisoft, потому что группа не спешила занять позицию, как они сделали с атаками Nvidia и Samsung, хотя то, что сделала эта группа хакеров, это то, что они также сделали большой объем данных, доступных через одноранговые сети.

В конце концов Если вам интересно узнать об этом больше, Вы можете проверить детали оригинальной публикации в по следующей ссылке.


Оставьте свой комментарий

Ваш электронный адрес не будет опубликован. Обязательные для заполнения поля помечены *

*

*

  1. Ответственный за данные: Мигель Анхель Гатон
  2. Назначение данных: контроль спама, управление комментариями.
  3. Легитимация: ваше согласие
  4. Передача данных: данные не будут переданы третьим лицам, кроме как по закону.
  5. Хранение данных: база данных, размещенная в Occentus Networks (ЕС)
  6. Права: в любое время вы можете ограничить, восстановить и удалить свою информацию.