In seguito all'hack di Rainbow Six Siege, emerge un rapporto sulle tangenti all'assistenza clienti di Ubisoft

L'incidente di Rainbow Six Siege sta facendo notizia, ma non è l'unico esempio di hacker infiltrati in Ubisoft. Vx Underground, una fonte affidabile di cybersicurezza, ha rivelato un'altra violazione della sicurezza. Anche se non è collegata all'hack di Rainbow Six Siege hackil servizio di assistenza dell'azienda avrebbe accettato tangenti in cambio di informazioni sui clienti.

VX Underground spiega come l'assistenza clienti di Ubisoft sia diventata un punto debole. Dal 2021, "avrebbero accettato tangenti in denaro per dare accesso agli account Rainbow Six Siege di altri utenti" Tramite il pannello del servizio clienti, gli hacker hanno ottenuto dati come nomi completi e indirizzi IP.

Una volta che i malintenzionati controllano gli account, il potenziale di danno è enorme. Su larga scala, possono causare il caos che ha portato alla recente chiusura dei server di Rainbow Six Siege. L'azienda ha adottato delle misure per affrontare la volontà dei dipendenti di collaborare. Tuttavia, il problema rimane una preoccupazione costante per l'editore.

Il post sui social media spiega come gli agenti di India, Sudafrica ed Egitto si siano dimostrati particolarmente vulnerabili. Come si è visto con il Rete PlayStationgli hacker prendono di mira lavoratori sottopagati o poco addestrati. Le tangenti sembrano più redditizie, mentre altri dipendenti non hanno l'esperienza necessaria per rilevare attività sospette.

L'ingegneria sociale si rivolge ad agenti di assistenza ingenui

Una teoria popolare per spiegare l'ultimo hack di Rainbow Six Siege è una violazione della sicurezza del database. Tuttavia, un articolo di FastPassCorp evidenzia che gli esseri umani rappresentano un rischio maggiore. L'ingegneria sociale può assumere la forma di un hacker che si spaccia per un agente dell'assistenza clienti o per un giocatore. Anche se i firewall sono solidi, spesso sono questi dipendenti a non riconoscere una minaccia.

I giochi Ubisoft sono stati oggetto di attacchi importanti numerose voltetra cui nel 2013 e nel 2023. Tuttavia, gli help desk hanno dimostrato di essere un bersaglio facile per i criminali informatici. In un esempio discusso da Vice, un individuo è riuscito a corrompere l'assistenza di Roblox nel 2020. In modo simile alla nuova storia raccontata da VX Underground, la persona è stata in grado di cambiare le password e vendere account di valore.