A Rainbow Six Siege hack után jelentés látott napvilágot a Ubisoft ügyfélszolgálatával való megvesztegetésről

A Rainbow Six Siege incidens a címlapokra került, de nem ez az egyetlen példa arra, hogy a hackerek beszivárogtak a Ubisofthoz. Vx Underground, egy megbízható kiberbiztonsági forrás, újabb biztonsági résre derített fényt. Bár nem kapcsolódik a Rainbow Six Siege hackeléshez, a cég ügyfélszolgálatán a jelentések szerint kenőpénzt fogadott el az ügyféladatokért cserébe.

A VX Underground részletezi, hogyan vált a Ubisoft ügyfélszolgálata gyenge pontjává. Állítólag 2021 óta "pénzbeli kenőpénzt fogadtak el azért, hogy hozzáférést adjanak más felhasználók Rainbow Six Siege fiókjaihoz" Az ügyfélszolgálati panelen keresztül a hackerek olyan adatokhoz jutottak hozzá, mint a teljes nevek és IP-címek.

Ha a rossz szereplők egyszer átveszik az irányítást a fiókok felett, a károkozás lehetősége hatalmas. Nagy léptékben olyan pusztítást okozhatnak, ami a Rainbow Six Siege szervereinek nemrégiben történt leállításához vezetett. A vállalat intézkedéseket hozott az alkalmazottak együttműködési hajlandóságának kezelésére. Ennek ellenére a probléma továbbra is folyamatos gondot jelent a kiadó számára.

A közösségi médián közzétett bejegyzésben kifejtik, hogy az indiai, dél-afrikai és egyiptomi ügynökök különösen sebezhetőnek bizonyultak. Mint látható a PlayStation Networka hackerek az alulfizetett vagy alulképzett dolgozókat veszik célba. A megvesztegetés jövedelmezőbbnek tűnik, míg más alkalmazottaknak nincs elég tapasztalatuk a gyanús tevékenységek észleléséhez.

A social engineering a naiv ügyfélszolgálati ügynökökre vadászik

Az egyik népszerű elmélet a legutóbbi Rainbow Six Siege hackelés magyarázatára az adatbázisok biztonságának megsértése. Mégis, a FastPassCorp cikke szerint kiemeli, hogy az emberek nagyobb kockázatot jelentenek. Társadalmi mérnöki tevékenység a hacker ügyfélszolgálati ügynöknek vagy játékosnak adhatja ki magát. Még ha a tűzfalak erősek is, gyakran ezek az alkalmazottak azok, akik nem ismerik fel a fenyegetést.

A Ubisoft játékait a jelentős támadásoknak voltak kitévetöbbek között 2013-ban és 2023-ban. A help deskek mégis könnyebb célpontnak bizonyultak a kiberbűnözők számára. A Vice által tárgyalt egyik példában egy személy sikeresen megvesztegette a Roblox ügyfélszolgálatát 2020-ban. A VX Underground által elmondott új történethez hasonlóan az illető képes volt jelszavakat megváltoztatni és értékes fiókokat eladni.