Na de hack van Rainbow Six Siege komt er een rapport naar buiten over omkoping bij de klantenservice van Ubisoft

Het Rainbow Six Siege incident haalt de krantenkoppen, maar het is niet het enige voorbeeld van hackers die Ubisoft infiltreren. Vx Underground, een betrouwbare bron van cyberbeveiliging, heeft een ander beveiligingslek onthuld. Hoewel niet gerelateerd aan de Rainbow Six Siege hackheeft de helpdesk van het bedrijf naar verluidt steekpenningen aangenomen in ruil voor klanteninformatie.

VX Underground legt uit hoe de klantenservice van Ubisoft een zwak punt is geworden. Sinds 2021 "accepteerden ze naar verluidt steekpenningen om toegang te krijgen tot de Rainbow Six Siege accounts van andere gebruikers" Via het klantenservicepaneel verkregen hackers gegevens zoals volledige namen en IP-adressen.

Zodra slechte spelers accounts in handen hebben, is de potentiële schade enorm. Op grote schaal kunnen ze de ravage aanrichten die leidde tot de recente sluiting van de Rainbow Six Siege servers. Het bedrijf heeft maatregelen genomen om de bereidheid van werknemers om mee te werken aan te pakken. Toch blijft het probleem een voortdurende zorg voor de uitgever.

In het bericht op sociale media wordt uitgelegd hoe agenten uit India, Zuid-Afrika en Egypte bijzonder kwetsbaar bleken. Zoals gezien bij het PlayStation Networkhebben hackers het gemunt op onderbetaalde of slecht opgeleide werknemers. Steekpenningen lijken lucratiever terwijl andere medewerkers de ervaring missen om verdachte activiteiten te detecteren.

Social engineering aast op naïeve supportmedewerkers

Een populaire theorie om de laatste Rainbow Six Siege hack te verklaren is een inbreuk op de databasebeveiliging. Een artikel op FastPassCorp dat mensen een groter risico vormen. Social engineering kan de vorm aannemen van een hacker die zich voordoet als een klantenservicemedewerker of een gamer. Zelfs als firewalls sterk zijn, zijn het vaak deze werknemers die een bedreiging niet herkennen.

Ubisoft-games zijn meermaals het doelwit geweest van talrijke aanvallenwaaronder in 2013 en 2023. Toch is gebleken dat helpdesks gemakkelijker doelwitten zijn voor cybercriminelen. In één voorbeeld dat door Vice wordt besproken, heeft een individu met succes de ondersteuning van Roblox omgekocht in 2020. Net als in het nieuwe verhaal van VX Underground, was de persoon in staat om wachtwoorden te wijzigen en waardevolle accounts te verkopen.