Po włamaniu do Rainbow Six Siege pojawia się raport o łapówkach w obsłudze klienta Ubisoft

Incydent z Rainbow Six Siege trafia na pierwsze strony gazet, ale to nie jedyny przykład infiltracji Ubisoftu przez hakerów. Vx Undergroundzaufane źródło zajmujące się cyberbezpieczeństwem, ujawniło kolejne naruszenie bezpieczeństwa. Choć nie jest ono związane z Rainbow Six Siege , dział wsparcia firmy podobno przyjmował łapówki w zamian za informacje o klientach.

VX Underground szczegółowo opisuje, w jaki sposób obsługa klienta Ubisoft stała się słabym punktem. Od 2021 roku "rzekomo przyjmowali łapówki pieniężne, aby dać dostęp do kont Rainbow Six Siege innych użytkowników" Za pośrednictwem panelu obsługi klienta hakerzy uzyskali dane, takie jak imiona i nazwiska oraz adresy IP.

Gdy źli aktorzy kontrolują konta, potencjał szkód jest ogromny. Działając na dużą skalę, mogą spowodować spustoszenie, które doprowadziło do niedawnego wyłączenia serwerów Rainbow Six Siege. Firma podjęła działania mające na celu zaradzenie chęci pracowników do współpracy. Mimo to, problem pozostaje ciągłym zmartwieniem dla wydawcy.

Post w mediach społecznościowych wyjaśnia, w jaki sposób agenci z Indii, RPA i Egiptu okazali się szczególnie podatni na ataki. Jak widać w przypadku PlayStation Networkhakerzy atakują słabo opłacanych lub niedostatecznie wyszkolonych pracowników. Łapówki wydają się bardziej lukratywne, podczas gdy innym pracownikom brakuje doświadczenia w wykrywaniu podejrzanej aktywności.

Inżynieria społeczna żeruje na naiwnych agentach wsparcia

Jedną z popularnych teorii wyjaśniających ostatnie włamanie do Rainbow Six Siege jest naruszenie bezpieczeństwa bazy danych. Mimo to, artykuł FastPassCorp podkreśla, że ludzie stanowią większe zagrożenie. Inżynieria społeczna może przybrać formę hakera podszywającego się pod agenta obsługi klienta lub gracza. Nawet jeśli zapory sieciowe są silne, to pracownicy często nie są w stanie rozpoznać zagrożenia.

Gry Ubisoft były przedmiotem poważne ataki wielokrotniew tym w 2013 i 2023 roku. Jednak działy pomocy technicznej okazały się łatwiejszym celem dla cyberprzestępców. W jednym z przykładów omówionych przez Vice, osoba fizyczna z powodzeniem przekupiła wsparcie Roblox w 2020 roku. Podobnie jak w nowej historii opowiedzianej przez VX Underground, osoba ta była w stanie zmienić hasła i sprzedać cenne konta.