Ubisoft soll einen mutmaßlichen Datenverstoß untersuchen, da Online-Quellen behaupten, dass es einem Hacker gelungen sei, sich etwa 48 Stunden lang Zugang zu den Servern und Diensten des Unternehmens zu verschaffen, bevor er gesperrt wurde.
In einem Tweet von vx-undergroundDie Gruppe gab an, von einer unbekannten Person kontaktiert worden zu sein und zu behaupten, sie hätten gegen Ubisoft verstoßen. Screenshots wurden als Beweis mit vx-underground geteilt, wobei der Hacker ihnen mitteilte, dass sie etwa 48 Stunden lang Zugriff auf die Server von Ubisoft hatten. Sie versuchten, 900 GB Daten zu extrahieren, doch Ubisoft bemerkte die Aktivität und widerrief sie, bevor sie sie stehlen konnten.
Am 20. Dezember hat ein unbekannter Bedrohungsakteur Ubisoft kompromittiert. Die Person hatte ungefähr 48 Stunden lang Zugriff, bis die Verwaltung feststellte, dass etwas nicht stimmte, und der Zugriff widerrufen wurde.
Ihr Ziel war es, etwa 900 GB an Daten zu exfiltrieren, aber sie verloren den Zugriff.
— vx-underground (@vxunderground) 22. Dezember 2023
„Am 20. Dezember hat ein unbekannter Bedrohungsakteur Ubisoft kompromittiert. Die Person hatte ungefähr 48 Stunden lang Zugriff, bis die Verwaltung feststellte, dass etwas nicht stimmte, und der Zugriff widerrufen wurde. Ihr Ziel war es, etwa 900 GB an Daten zu exfiltrieren, aber sie verloren den Zugriff.“
BleepingComputer war der Erste, der den Vorfall meldete und Ubisoft um einen Kommentar bat. Hier ist, was der Herausgeber zu sagen hatte:
„Uns ist ein mutmaßlicher Datenschutzvorfall bekannt und wir führen derzeit Ermittlungen durch. Mehr haben wir derzeit nicht mitzuteilen.“
Dieser mutmaßliche Verstoß erfolgte direkt nach dem jüngsten Datenverstoß von Insomniac Games, bei dem 1,67 TB an Daten gestohlen wurden, die gegen Lösegeld erpresst wurden. Leider enthielten die gestohlenen Daten eine große Menge persönlicher Daten von Mitarbeitern des Studios sowie anderes gestohlenes Material, das online gelangte.
Dies wäre nicht das erste Mal, dass der Verlag einen Datenverstoß erleidet, da er bereits im Jahr 2020 und auch letztes Jahr angegriffen wurde und einige der gestohlenen Daten online gelangten. Hoffen wir, dass uns dieses Mal kein weiterer massiver Verstoß droht, denn wie sich anhört, hat Ubisoft es geschafft, ihn rechtzeitig zu erkennen.
Wir werden die Geschichte weiterhin aktualisieren, während sie sich weiterentwickelt.