Ubisoft revela un 'incidente de seguridad' que obligó a actualizar la contraseña de toda la empresa

Ubisoft ha confirmado un "incidente de ciberseguridad" reciente, pero insiste en que no ha provocado el robo o la exposición de los datos de los usuarios. El gigante de los juegos, con sede en Montreuil, Francia, dijo el 10 de marzo que el incidente ocurrió a principios de este mes y causó "una interrupción temporal en algunos de nuestros juegos, sistemas y servicios". El equipo de TI de Ubisoft está trabajando actualmente con expertos en ciberseguridad para investigar la situación y, a partir de ahora, ha decidido iniciar un restablecimiento de contraseña en toda la empresa.
Sin embargo, no se han hecho públicos más medidas de seguridad ni cambios. Además, la compañía dice que los juegos y los servicios ahora funcionan correctamente, y no hay evidencia, en este momento, de "cualquier información personal del jugador [sea] accedida o expuesta como un subproducto de este incidente". Según lo informado por The Verge, la banda de ransomware LAPSUS$ puede ser responsable y, según los informes, se ha atribuido el mérito.
LAPSUS$ se atribuyó previamente la responsabilidad del hack de Nvidia de febrero, en el que el grupo afirmó haber robado aproximadamente 1 TB de datos. Se filtraron las credenciales de los empleados de Nvidia hash. "Somos conscientes de que el actor de amenazas tomó las contraseñas de los empleados y cierta información de propiedad de Nvidia de nuestros sistemas y comenzó a filtrarla en línea", respondió el proveedor en el momento en que se hizo público el incidente.
"Nuestro equipo está trabajando para analizar eso Se ha requerido a todos los empleados que cambien sus contraseñas". Según un chat grupal de Telegram supuestamente operado por LAPSUS$, hubo un "retraso" en más lanzamientos de Nvidia debido a que "uno de nuestros miembros le rogó a Nvidia cantidades estúpidas de dinero". . En diciembre de 2021, Ubisoft dijo que se había lanzado un ciberataque contra la infraestructura que soporta el juego Just Dance. Este incidente fue causado por una "configuración incorrecta" que ya se ha resuelto.
ZDNet contactó a Nvidia, que nos refirió a la declaración anterior de la empresa sobre el incidente de seguridad cibernética. ¿Tienes un consejo? Póngase en contacto de forma segura a través de WhatsApp | Señal en +447713 025 499, o en Keybase: charlie0.