Efter Rainbow Six Siege-hacket framkommer rapport om mutor med Ubisofts kundsupport

Rainbow Six Siege-incidenten får stora rubriker, men det är inte det enda exemplet på att hackare infiltrerat Ubisoft. Vx Undergrounden betrodd cybersäkerhetskälla, har avslöjat ett annat säkerhetsöverträdelse. Även om det inte är relaterat till Rainbow Six Siege hack, företagets supportdisk rapporteras enligt uppgift accepterade mutor i utbyte mot kundinformation.

VX Underground beskriver hur Ubisofts kundsupport har blivit en svaghetspunkt. Sedan 2021 "accepterade de påstås monetära mutor för att ge tillgång till andra användares Rainbow Six Siege-konton." Via kundtjänstpanelen fick hackare uppgifter som fullständiga namn och IP-adresser.

När dåliga skådespelare kontrollerar konton är potentialen för skada enorm. Om de görs i stor skala kan de orsaka den förödelse som ledde till den senaste avstängningen av Rainbow Six Siege-servrarna. Företaget har vidtagit åtgärder för att ta itu med anställdas vilja att samarbeta. Trots detta är problemet fortfarande ett pågående problem för utgivaren.

Inlägget på sociala medier förklarar hur agenter från Indien, Sydafrika och Egypten visade sig vara särskilt sårbara. Som man kan se med PlayStation Networkriktar hackare in sig på underbetalda eller underutbildade arbetare. Mutor verkar mer lukrativa medan annan personal saknar erfarenhet för att upptäcka misstänkt aktivitet.

Social ingenjörskonst utnyttjar naiva supportagenter

En populär teori för att förklara det senaste Rainbow Six Siege-hacket är ett säkerhetsbrott i databasen. Ändå en FastPassCorp-artikel framhäver att människor utgör en större risk. Social ingenjörskonst kan ta formen av en hackare som utger sig för att vara en kundtjänstmedarbetare eller spelare. Även om brandväggarna är starka är det ofta dessa anställda som inte känner igen ett hot.

Ubisofts spel har varit föremål för stora attacker flera gångerbland annat 2013 och 2023. Ändå har helpdeskar visat sig vara lättare mål för cyberbrottslingar. I ett exempel som diskuterades av Vice lyckades en individ muta Roblox-support år 2020. I likhet med den nya historien som berättades av VX Underground kunde personen ändra lösenord och sälja värdefulla konton.