Após o hack de Rainbow Six Siege, surge um relatório sobre subornos ao suporte ao cliente da Ubisoft

O incidente com Rainbow Six Siege está ganhando as manchetes, mas não é o único exemplo de hackers infiltrados na Ubisoft. A Vx Undergrounduma fonte confiável de segurança cibernética, revelou outra violação de segurança. Embora não esteja relacionada ao hack do Hack do Rainbow Six Siege o serviço de suporte da empresa teria aceitou subornos em troca de informações de clientes.

O VX Underground detalha como o suporte ao cliente da Ubisoft se tornou um ponto de fraqueza. Desde 2021, eles "estavam supostamente aceitando subornos monetários para dar acesso às contas Rainbow Six Siege de outros usuários" Por meio do painel de atendimento ao cliente, os hackers obtiveram dados como nomes completos e endereços IP.

Quando os malfeitores controlam as contas, o potencial de danos é enorme. Em grande escala, eles podem causar o caos que levou ao recente desligamento dos servidores do Rainbow Six Siege. A empresa tomou medidas para lidar com a disposição dos funcionários em cooperar. Mesmo assim, o problema continua sendo uma preocupação constante para a editora.

A postagem na mídia social explica como os agentes da Índia, África do Sul e Egito se mostraram particularmente vulneráveis. Como visto na PlayStation Networkos hackers têm como alvo trabalhadores mal pagos ou com pouco treinamento. Os subornos parecem mais lucrativos, enquanto outros funcionários não têm a experiência necessária para detectar atividades suspeitas.

A engenharia social se aproveita de agentes de suporte ingênuos

Uma teoria popular para explicar o último hack do Rainbow Six Siege é uma violação da segurança do banco de dados. Ainda assim, um artigo da FastPassCorp destaca que os seres humanos representam um risco maior. A engenharia social pode assumir a forma de um hacker que se faz passar por um agente de suporte ao cliente ou por um jogador. Mesmo que os firewalls sejam fortes, geralmente são esses funcionários que não conseguem reconhecer uma ameaça.

Os jogos da Ubisoft foram alvo de grandes ataques várias vezesincluindo em 2013 e 2023. No entanto, os help desks provaram ser alvos fáceis para os criminosos cibernéticos. Em um exemplo discutido pela Vice, um indivíduo conseguiu subornar o suporte da Roblox em 2020. Semelhante à nova história contada pela VX Underground, a pessoa conseguiu alterar senhas e vender contas valiosas.