Ubisoft a informé les propriétaires de ses Juste danse titre d’une violation de données, qui, selon la société, se limitait aux « identifiants techniques », y compris les GamerTags, les identifiants de profil, les identifiants d’appareil et certaines vidéos Just Dance.
Les attaquants ont ciblé l’infrastructure informatique utilisée par Ubisoft pour exécuter Juste danse, qui s’est vendu à des millions d’exemplaires, un mois seulement après le lancement de Just Dance 2022. Ubisoft affirme qu’une enquête n’a « pas montré qu’aucune information de compte Ubisoft ait été compromise à la suite de cet incident ».
Ubisoft n’a pas divulgué l’ampleur de la violation, mais a déclaré que toute personne concernée recevrait un e-mail avec plus de détails. Il est conseillé aux utilisateurs d’activer l’authentification à deux facteurs (2FA) et de réinitialiser les mots de passe par mesure de précaution.
Sommaire
Panique à la discothèque
La société a ajouté qu’elle prenait « toutes les mesures proactives nécessaires » pour s’assurer que son infrastructure est protégée contre d’éventuelles futures cyberattaques.
La violation de données survient à un moment malheureux pour Ubisoft, qui a publié un tas de titres incroyablement réussis, notamment Assassin’s Creed, En être loin, la série Tom Clancy et Chiens de garde.
Un récent rapport d’Axios a décrit un « grand exode » dans l’entreprise alors que des employés insatisfaits – beaucoup citant des salaires bas, de bonnes opportunités ailleurs, la frustration face à la direction créative d’Ubisoft et des scandales d’inconduite sur le lieu de travail – ont pris la fuite. Beaucoup ont même signé une lettre ouverte plus tôt cette année.
Ce n’est pas non plus le premier rodéo d’Ubisoft avec des violations de données. Fin 2020, l’entreprise était visée par le ransomware Egregor, aux côtés de Kmart et Crytek.
TechRadar Pro a contacté Ubisoft pour commentaires.
