Don't Miss
Ubisoft被駭 險失900GB用戶數據
By 信報財經新聞 on December 27, 2023
原文刊於信報財經新聞「EJ Tech 創科鬥室」
正當全球歡度聖誕佳節，企業更要加倍留神，慎防黑客乘虛而入。安全研究團體VX-Underground在社交平台X（前稱Twitter）透露，法國遊戲開發商育碧（Ubisoft）上周遭不法分子入侵，更幾乎偷走其900GB用戶數據。該企事後48小時揭發存在漏洞，並在黑客下載資料前，搶先撤銷其存取權限。
育碧以開發《刺客教條》、《孤島驚魂》、《虹彩六號：圍攻行動》及《阿凡達：潘朵拉邊境》等遊戲大作聞名。科技網站Bleeping Computer提到，攻擊者分享已編輯的屏幕截圖，據稱獲得育碧的存取權限，包括Microsoft Teams對話、Ubisoft SharePoint伺服器、Confluence協同軟件及MongoDB Atlas雲端數據庫。
GTA 5源代碼平安夜外洩
此外，美國遊戲開發商Insomniac Games本月也被駭，外洩資料多達1.67TB，包括現任員工、前員工與獨立承包商的個人資料，還有PlayStation 5遊戲《狼人》早期開發資料。當地另一遊戲開發商Rockstar Games，其《俠盜獵車手5》（GTA 5）【圖】遊戲源代碼，於周日平安夜亦外洩，下載連結放在Discord、Telegram等多個平台共享。
消息指出，黑客點名向LAPSUS$網絡犯罪組織成員Arion Kurtaj致敬，最近這位18歲少年被判處在「安全醫院」無限期監禁。英國廣播公司（BBC）報道，Kurtaj來自牛津，本身患有嚴重自閉症，他只用了亞馬遜電視手指Firestick及手機，就成功透過酒店電視機入侵Rockstar Games，並外洩《俠盜獵車手6》約90條片段。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
