Ubisoft confirma que foi vítima de ataque informático que causou disrupções temporárias nos seus serviços

Francisca Andrade

11 mar 2022 19:28

Este artigo tem mais de 2 anos

A Ubisoft afirma que, para já, não há provas de que a informação pessoal dos jogador tenha sido comprometida como consequência do incidente.

Numa altura em que gigantes tecnológicas como a NVidia e a Samsung se veem a braços com as consequências de um novo ciberataque, a Ubisoft confirma agora que foi vítima de um “incidente de cibersegurança”.

No seu website, a empresa explica que o incidente causou uma “disrupção temporária” a alguns dos seus jogos, serviços e sistemas. “As nossas equipas de TI estão a trabalhar com especialistas externos para investigar o assunto”, clarifica a Ubisoft.

“Como medida de precaução, iniciamos um processo de reposição de passwords em toda a empresa. Além disso, podemos confirmar que os nossos jogos e serviços estão a funcionar normalmente e que, neste momento, não há provas de que a informação pessoal de qualquer jogador tenha sido acedida ou exposta como consequência deste incidente”, detalha.

Para já, a empresa não avança mais pormenores acerca de quem terá causado o incidente. Embora indique que os dados dos jogadores não tenham sido comprometidos, perante uma situação destas, recomenda-se a quem tenha uma conta da Ubisoft que altere a sua password e ative a autenticação de dois fatores como medida de precaução.

Recorde-se que, no caso da NVidia e da Samsung, os hackers do grupo Lapsus$, que estiveram por trás do ataque ao grupo Impresa em Portugal, reclamaram a autoria de ambos os ataques.

Os piratas informáticos alegam que roubaram 190 GB de dados à fabricante sul-coreana, que afirmam conter informação confidencial da empresa acerca dos sistemas de segurança dos seus equipamentos. A Samsung confirmou que os seus sistemas foram comprometidos, porém, a empresa não avançou detalhes sobre quem terá causado o incidente, nem sobre se, entre a informação roubada, existiam dados sobre encriptação ou autenticação biométrica.

“Segundo a nossa análise inicial, a fuga inclui algum código-fonte relativo à operação de equipamentos Galaxy, mas não conta com informação pessoal dos nossos consumidores ou funcionários”, indicou a empresa. “De momento, não antecipamos qualquer impacto no nosso negócio ou aos nossos clientes. Implementamos medidas para impedir incidentes do género e vamos continuar a servir os nossos clientes sem disrupções”.

Já no que respeita à NVidia, os hackers afirmaram ter roubado mais de 1 TB de dados que já começaram a ser expostos online, uma vez que a empresa não terá cedido às suas exigências. A tecnológica confirmou que, no final de fevereiro, foi vítima de um “incidente de cibersegurança” que teve impacto nos seus sistemas informáticos. Após ter identificado o que se passava, a NVidia reforçou a segurança da sua rede, entrou em contacto com especialistas de cibersegurança e notificou as autoridades.

O grupo exigiu à tecnológica para remover as limitações relativas à mineração de criptomoedas nas suas placas gráficas, além de querer que a empresa faça com que o código das drivers das placas seja totalmente open-source. Além dos dados recolhidos pelo grupo, duas certificações de assinatura de código roubadas foram durante o ataque, que, embora estejam desatualizadas, estão a ser utilizadas para esconder malware.