На вихідних сервери популярного шутера Rainbow Six Siege зазнали хакерської атаки. Користувачі масово повідомляли про нарахування величезних сум внутрішньоігрової валюти та появу ексклюзивних косметичних предметів. Через інцидент Ubisoft тимчасово відключила сервери, але вже вранці понеділка повернула їх в онлайн і виконала відкат змін.
Частина гравців заявила про блокування акаунтів, навіть якщо вони не користувалися отриманою валютою. Згодом розробники пояснили, що банів за її використання не застосовували, а всі нещодавні транзакції буде скасовано. В Ubisoft також підкреслили, що повідомлення про блокування, які могли отримати гравці, не надсилалися від імені компанії.
Ресурс із кібербезпеки Vx-Underground оприлюднив деталі ймовірного зламу Rainbow Six Siege. За їхньою інформацією, в атаці брали участь чотири окремі групи.
«Перша група осіб скористалася вразливістю сервісу Rainbow Six Siege, яка дозволяла банити гравців, змінювати інвентар тощо. Ці люди не торкалися даних користувачів. Вони "подарували" гравцям внутрішньоігрової валюти на приблизно $339 960 000 000 000 (майже $340 трлн). Ubisoft відкотить це, щоб скасувати наслідки.
Друга група, не пов’язана з першою, зламала інстанс MongoDB Ubisoft, використавши MongoBleed, що дозволило їм у певний спосіб отримати доступ до внутрішнього Git-репозиторію. Вони вивантажили значну частину внутрішного вихідного коду Ubisoft. Стверджується, що це дані з 90-х років і до сьогодні, включно з SDK, мультиплеєрними сервісами тощо» — йдеться у дописі.
За даними Vx-Underground, третя група також зламала Ubisoft і викрала дані користувачів. Вона нібито намагається шантажувати компанію, має власну назву та активна в Telegram, однак ці заяви не вдалося підтвердити. Водночас четверта група стверджує, що друга сторона бреше і що доступ до внутрішнього вихідного коду Ubisoft у них є вже тривалий час.
Нагадаємо, Момент з промахами ultimate в пістолетному раунді проти The Mongolz став найпопулярнішим кліпом на Twitch у 2025 році.