Ubisoft est victime d'une énième faille de sécurité

Les développeurs de jeux vidéo ne peuvent tout simplement pas faire de pause.

Crédit : Ubisoft

Crédit : Ubisoft

Au cours d’une fin d’année mouvementée qui a vu des jeux comme Insomniac être victimes de fuites massives de données, Ubisoft a également été critiqué par des pirates informatiques. Comme l'ont rapporté les développeurs eux-mêmes, il semble qu'un invité indésirable ait décidé d'infiltrer leurs systèmes ces derniers jours.

Le studio derrière Assassin's Creed et Far Cry a été le premier à l'annoncer.BipOrdinateurque des enquêtes étaient en cours après que VX-Underground, un collectif de recherche en sécurité, ait partagé des captures d'écran de ce qui semble être les services internes de l'entreprise. On sait peu de choses sur l'étendue des données récupérées, selon Ubisoft, qui a déclaré : « Nous sommes au courant d'un prétendu incident de sécurité des données et nous enquêtons actuellement. Nous n'avons pas plus à partager pour le moment ».

L'acteur malveillant responsable de la violation aurait infiltré de nombreuses ressources précieuses d'Ubisoft, affirmant avoir mis la main sur le serveur SharePoint d'Ubisoft, Microsoft Teams, Confluence et le panneau MongoDB Atlas. Cela a été mis en évidence par les captures d’écran qu’ils ont partagées des informations obtenues lors du cyber-braquage de 48 heures.

Cette violation est la troisième qu'Ubisoft subit depuis 2020, la première d'entre elles ayant entraîné la divulgation d'informations concernant sonTitre des chiens de garde, et constitue la cerise sur le gâteau de ce qui a été une année mouvementée pour les développeurs. Entre des milliers d'employésêtre licencié dans toute l'industrieet que des développeurs majeurs ont divulgué des informations confidentielles en ligne, beaucoup seront soulagés de voir les derniers jours de 2023 toucher à leur fin. La dernière attaque survient une semaine seulement aprèsInsomniac a subi un coup dévastateur, avec leur feuille de route pour la prochaine décennie et une pléthore d'informations sur leur prochain jeu Wolverine qui font surface.

À l’approche de 2024, les développeurs de la communauté des jeux vidéo chercheront à améliorer leur cybersécurité alors que les attaquants continuent de s’en donner à cœur joie dans l’industrie. Espérons que la nouvelle année lève la malédiction qui semble planer sur les développeurs ces derniers temps.