继英伟达、三星后，育碧也遭攻击，员工密码重置

 聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

摘要

视频游戏开发商育碧（Ubisoft）公司证实称遭网络安全攻击，其游戏、系统和服务遭破坏。

上周，多名育碧用户称访问育碧服务时遭遇问题。声称为三星、英伟达和Mercado Libre 入侵事件负责的数据勒索组织 LAPSUS$ 似乎是幕后黑手。

育碧开始重置全公司密码

视频游戏生产巨头育碧公司指出，上周某个时候遭遇网络安全事件，“上周，育碧经历了一起网络安全事件，导致某些游戏、系统和服务遭临时中断。我们的IT团队正在和顶级外部专家协同调查此事。作为预防措施，我们启动了全公司范围内的密码重置。”

育碧公司总部位于蒙特勒伊，生产出了很多游戏爆款如Assassin's Creed、Far Cry、For Honor、Just Dance、Prince of Persia、Rabbids, Rayman、Tom Clancy's 和 Watch Dogs等。

3月4日，推特和 Downdetector 公司的用户确实遇到了访问育碧服务的问题，似乎和这起网络安全事件有关。截至目前，并未有证据表明事件导致用户个人详情遭泄露。该公司证实称，目前育碧游戏和服务运行正常。

LAPSUS$组织的反应

育碧公司证实遭攻击的消息是由The Verge 媒体首先报道的。

不久后，被指为Lapsus$ Telegram 群组的管理员对该消息发送傻笑的表情符，暗示事件由该组织发动。

此前Lapsus$ 组织泄露了数GB窃自顶级公司如三星、英伟达和Mercado Libre 公司的专有数据，这些公司本月证实称遭网络攻击。

这类勒索组织通常不会像一般勒索团伙那样加密机密文件，而是窃取并持有受害者的专有数据，如勒索金得不到满足，则会公开这些信息。2020年，Egregor 勒索软件攻击游戏开发商 Crytek 并泄露了声称盗自育碧公司网络的文件。尽管当时育碧公司并未证实该言论的真实性。

在本案例中，似乎 Lapsus$或其它威胁组织无法获取育碧公司的专有数据，而调查工作仍在进行中。

推荐阅读

黑客泄露190GB 三星源代码等资产

黑客泄露DLSS源代码，逼英伟达开源GPU驱动

开源代码是下一轮攻击潮的重灾区

跨国IT服务提供商 Inetum 遭勒索攻击

局中局：优倍快员工在职勒索东家、参与事件响应、被判37年

原文链接

https://www.bleepingcomputer.com/news/security/ubisoft-confirms-cyber-security-incident-resets-staff-passwords/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

    觉得不错，就点个 “在看” 或 "赞” 吧~

原文始发于微信公众号（代码卫士）：继英伟达、三星后，育碧也遭攻击，员工密码重置