Ubisoft siber saldırının hedefi oldu: Hesaplar tehlikede!

Son zamanlarda yaşanan büyük bir güvenlik ihlali Ubisoft'u Rainbow Six Siege sunucularını çevrimdışı hale getirmeye zorladı. Çok gruplu bir saldırı şirket içi sistemleri tehlikeye atmıştı. Saldırganlar oyuncu hesaplarına milyarlarca kredi yükledi ve şirket yönetimini alaya almak için yasaklama kayıtlarını ele geçirdi. Oyun içi kaosun ötesinde raporlar Ubisoft'un iç veritabanlarına ve kaynak koduna derin sızmaların olduğunu gösteriyor. Soruşturmalar ve geri alma işlemleri devam ederken oyuncuların çevrimdışı kalmaları ve hesap bilgilerini güvence altına almaları tavsiye ediliyor. Rainbow Six Siege oyun topluluğu için tuhaf bir gün olarak başlayan olay hızla siber güvenlik hakkında çok daha büyük bir tartışmaya dönüştü. Ubisoft'un büyük bir güvenlik ihlaline uğradığı ve hatta şirketin oyun sunucularını kapatmak zorunda kaldığı bildirildi. Başlangıçta kaotik bir oyun içi aksaklık gibi görünen olay hızla çok daha ciddi ve büyük bir siber saldırı durumuna dönüştü ve Ubisoft'un iç sunucularının ve hassas kaynak kodunun çok gruplu bir saldırıyla tehlikeye atılma potansiyelini içeriyordu.

Rainbow Six Siege oyuncuları milyonlarca ücretsiz kredi kazanıyor

Olay oyuncuların hesaplarının aniden yaklaşık 340 trilyon dolar değerinde R6 kredisiyle dolup taşmasıyla başladı. Ayrıca görünürde hiçbir açıklama olmaksızın nadir geliştirici görünümleri ve kozmetik eşyalar da elde ettiler. Bazı kullanıcılar bu ani kazancı kutlarken diğerleri gizemli hesap yasaklarıyla karşılaştı. Bu yasaklara Ubisoft'un yönetimini alaya alan ele geçirilmiş günlük mesajları eşlik etti. Bu durum saldırganların oyunun yönetim hizmetlerine derinlemesine erişim sağladığını gösteriyordu. Ubisoft olayı araştırmak için sunucuları ve pazar yerini hızla çevrimdışı hale getirdi. Daha sonra şirket hasarı gidermek için büyük bir geri alma işlemi duyurdu. Şirket oyuncuların yasa dışı para birimini harcadıkları için yasaklanmayacaklarını doğrulasa da olay açıkça buzdağının sadece görünen kısmıydı.

Dört hacker grubu ve büyük bir veri ihlali

Vx-Underground'un bir raporuna göre Ubisoft dört farklı hacker grubundan çok yönlü bir saldırıyla karşı karşıya olabilir. İlk grup oyunu bozmaya ve oyun içi para birimi hediye etmeye odaklanmış durumda. Bu arada diğer grupların şirketin temel altyapısını hedef aldığı görülüyor. Kaynaklara göre bir grup veritabanındaki bir güvenlik açığını kullanarak şirket içi bir Git deposuna erişim sağladı. Bu güvenlik açığı sayesinde 1990'lardan günümüze kadar uzanan Ubisoft'un çok büyük miktarda dahili kaynak kodunu çaldıkları belirtiliyor. Bu bilgiler arasında şirketin tüm oyun kütüphanesi için çok önemli olan yazılım geliştirme kitleri ve çok oyunculu hizmetler de yer alıyor. Hassas kullanıcı verilerini çaldığını iddia eden üçüncü bir grup da durumu daha da karmaşık hale getiriyor. Bu grubun şirketten şantaj yoluyla para koparmaya çalıştığı bildiriliyor. Bu arada dördüncü bir grup ise kaynak kod ihlalinin yeni olmadığını ve bilgisayar korsanlarının Ubisoft'un iç sistemlerine uzun zamandır erişebildiğini, verileri sızdırmak için yüksek profilli Siege hack olayını dikkat dağıtıcı bir unsur olarak kullandıklarını iddia etti.

Oyuncular nasıl tepki vermeli?

Ubisoft şu anda sistemlerini daha güvenli hale getirmek için çalışıyor. Ancak topluluk hala çok teyakkuzda. Ünlü içerik üreticileri ve güvenlik uzmanları sorunun tamamen çözülene kadar oyuncuların çevrimdışı kalmalarını söylüyor. Sunucuların tekrar açılmasını beklemenin yanı sıra önlem olarak kullanıcıların şifrelerini değiştirmeleri ve Ubisoft hesaplarından ödeme bilgilerini geçici olarak kaldırmaları öneriliyor. Ayrıca şifrenizi veya ödeme bilgilerinizi isteyen "Ubisoft Destek"ten geldiğini iddia eden e-postalara karşı dikkatli olun.