После взлома Rainbow Six Siege появилось сообщение о взятках в службе поддержки Ubisoft

Инцидент с Rainbow Six Siege привлекает внимание общественности, но это не единственный пример проникновения хакеров в Ubisoft. Vx Undergroundзаслуживающий доверия источник по кибербезопасности, обнаружил еще одну брешь в системе безопасности. Хотя это и не связано с Взломом Rainbow Six Siege по сообщениям, служба поддержки компании принимала взятки в обмен на информацию о клиентах.

VX Underground подробно рассказывает о том, как служба поддержки Ubisoft стала слабым местом. Начиная с 2021 года, они "якобы принимали денежные взятки за предоставление доступа к аккаунтам Rainbow Six Siege других пользователей" Через панель обслуживания клиентов хакеры получали такие данные, как полные имена и IP-адреса.

Как только плохие игроки получают контроль над учетными записями, они могут нанести огромный ущерб. В больших масштабах они могут вызвать такой хаос, который привел к недавнему отключению серверов Rainbow Six Siege. Компания приняла меры по устранению нежелания сотрудников сотрудничать. Но даже несмотря на это, проблема остается для издателя актуальной.

В сообщении в социальных сетях объясняется, что особенно уязвимыми оказались агенты из Индии, Южной Африки и Египта. Как видно на примере PlayStation Networkхакеры нацеливаются на низкооплачиваемых или недостаточно подготовленных работников. Взятки кажутся более выгодными, в то время как другим сотрудникам не хватает опыта, чтобы обнаружить подозрительную активность.

Социальная инженерия охотится на наивных агентов службы поддержки

Одна из популярных теорий, объясняющих последний взлом Rainbow Six Siege, - это нарушение безопасности базы данных. Тем не менее, статья на сайте FastPassCorp подчеркивает, что люди представляют собой больший риск. Социальная инженерия может выражаться в том, что хакер выдает себя за агента службы поддержки или геймера. Даже если брандмауэры надежно защищены, часто именно эти сотрудники не могут распознать угрозу.

Игры компании Ubisoft неоднократно подвергались крупным атакам множество разв том числе в 2013 и 2023 годах. Тем не менее, службы поддержки оказались более легкой добычей для киберпреступников. В одном из примеров, рассмотренных Vice, человек успешно подкупил службу поддержки Roblox в 2020 году. Как и в новой истории, рассказанной VX Underground, этот человек смог изменить пароли и продать ценные аккаунты.