近日,育碧(Ubisoft)正面臨一起嚴重的內部安全事件。在常規服務問題之外,一系列泄露的內部資料顯示,公司內部可能存在員工與外部駭客勾結、泄露使用者隱私的情況。

據網路安全研究機構VX-underground調查指出,育碧在印度、南非、埃及等地的部分客服外包人員,被指控自2021年起收受賄賂,利用職務權限向駭客提供《虹彩六號:圍攻》玩家的個人訊息,包括真實姓名及IP等。
此類行為已對遊戲環境造成實際影響。此前《虹彩六號:圍攻行動》伺服器出現的異常中斷,據稱與駭客通過內部通路獲取權限並惡意操作玩家帳號有關。此外,有駭客團體涉嫌利用系統漏洞非法生成巨額遊戲虛擬貨幣,對遊戲內經濟平衡造成嚴重影響。

報告顯示,目前至少有五個駭客組織涉及相關活動,其技術能力較強,甚至能出示內部系統操作截圖作為證明。儘管育碧已對涉事人員進行處理,並採取資料回滾等措施修復影響,但此次事件也反映出公司在對外包團隊的管理與安全管控方面存在需要加強的環節。
來源:遊俠網