Le géant du jeu vidéo Ubisoft a confirmé une cyberattaque de son infrastructure informatique visant le jeu populaire Just Dance. La société a expliqué que l’incident « était le résultat d’une mauvaise configuration qui, une fois identifiée, a été rapidement corrigée, mais qui a permis à des personnes non autorisées d’accéder à certaines données personnelles des joueurs et de les copier éventuellement. » Ubisoft n’a pas donné plus de précisions sur le nombre de personnes touchées par l’incident.
« Les données en question se limitaient aux ‘identifiants techniques’ qui comprennent les GamerTags, les identifiants de profil et les identifiants d’appareil, ainsi que les vidéos Just Dance qui ont été enregistrées et téléchargées pour être partagées publiquement avec la communauté du jeu et/ou sur vos profils de réseaux sociaux », explique l’équipe de Just Dance dans une note sur le forum d’Ubisoft.
« Notre enquête n’a pas montré que les informations d’un compte Ubisoft ont été compromises à la suite de cet incident. » Toute personne touchée par la violation recevra un e-mail d’Ubisoft et recevra plus d’informations par l’intermédiaire de l’équipe d’assistance de la société. L’équipe a exhorté les joueurs à activer l’authentification à deux facteurs et à réinitialiser tout mot de passe.
Les problèmes s’enchaînent pour Ubisoft
Ubisoft a ajouté avoir pris « toutes les mesures proactives nécessaires » pour sécuriser son infrastructure contre de futures cyberattaques.
Reste que la faille pose de véritables questions sur la sécurité de l’infrastructure d’Ubisoft. Selon le média Axios, Ubisoft a été confronté à une vague de départs au cours des 18 derniers mois en raison de bas salaires, de dysfonctionnements organisationnels et d’une série de scandales. Un développeur ayant récemment quitté l’entreprise a ainsi raconté qu’un collègue l’avait contacté pour lui demander de l’aide afin de réparer un jeu, car plus personne dans l’entreprise ne savait quoi faire.
Les employés du géant du jeu vidéo ont appelé cela le « grand exode ». Ils expliquent que la perte de talents nuit à leur capacité à produire des jeux. Plusieurs centaines d’employés actuels et anciens ont signé une lettre ouverte au début de l’année, reprochant à Ubisoft de ne pas faire assez pour régler les problèmes au sein de l’entreprise.
En octobre 2020, le gang de ransomware Egregor a déclaré avoir pénétré dans le réseau d’Ubisoft et volé des données, divulguant environ 20 Mo sur son site de fuite. Ubisoft n’a jamais fait de commentaire sur cette brèche. L’entreprise a également été attaquée en 2013. Selon la BBC, les comptes de 58 millions de personnes ont été consultés. Ubisoft a vendu des millions de copies de Just Dance depuis ses débuts en 2009.
Source : ZDNet.com
