Ubisoft enquête sur une potentielle nouvelle violation de sécurité

Ubisoft, éditeur français de jeux vidéo connu pour des titres phares tels qu'Assassin's Creed, FarCry, Tom Clancy's Rainbow Six Siege et le récent Avatar: Frontiers of Pandora, a confirmé être en train d'investiguer sur des rapports concernant une possible violation de sécurité après que des images de ses logiciels internes et outils de développement aient été divulguées en ligne.

La société a informé BleepingComputer qu'elle examinait un incident présumé de sécurité des données après que le collectif de recherche en sécurité VX-Underground a partagé des captures d'écran de ce qui semble être les services internes d'Ubisoft.

"Nous sommes conscients d'un incident allégué de sécurité des données et nous sommes actuellement en train d'enquêter. Nous n'avons pas plus d'informations à partager pour le moment", a déclaré Ubisoft dans un communiqué à BleepingComputer.

Les détails de la violation présumée

Sur Twitter, vx-underground a rapporté qu'un acteur de la menace inconnu leur avait indiqué avoir violé la sécurité d'Ubisoft le 20 décembre. Une fois à l'intérieur des systèmes de l'entreprise, ils auraient prévu d'exfiltrer environ 900 Go de données.

Dans le cadre de cette prétendue violation, l'acteur de la menace aurait eu accès au serveur SharePoint d'Ubisoft, à Microsoft Teams, à Confluence et au panneau MongoDB Atlas, partageant des captures d'écran de leur accès à certains de ces services.

MongoDB Atlas a récemment révélé une violation, mais selon leur divulgation, il ne semble pas que cet incident soit lié.

Les acteurs de la menace ont indiqué à vx-underground avoir tenté de voler des données d'utilisateurs de Rainbow 6 Siege, mais auraient été détectés et auraient perdu l'accès avant de pouvoir le faire.

Ubisoft a déjà été victime d'une violation par le gang de ransomware Egregor en 2020, qui avait publié des parties du code source du jeu Ubisoft Watch Dogs. L'entreprise a subi une seconde violation en 2022 qui a perturbé ses jeux, systèmes et services.