Posté le décembre 23, 2021 à 18:54

UBISOFT CONFIRME UN EXPLOIT DANS L’INFRASTRUCTURE DE JUST DANCE

Ubisoft, un géant du jeu vidéo, a annoncé qu’une cyberattaque avait touché son infrastructure informatique. La société a indiqué que la violation visait Just Dance, un jeu populaire sur la plateforme.

Ubisoft a noté que l’incident résultait d’une « mauvaise configuration, qui une fois identifiée, a été rapidement corrigée, mais qui a permis à des personnes non autorisées d’accéder et éventuellement de copier certaines données personnelles des joueurs. »

Le jeu Just Dance d’Ubisoft subit une violation de données

Dans son rapport sur la violation, Ubisoft indique que « les données en question se limitaient à des « identifiants techniques », notamment des GamerTags, des identifiants de profil et des identifiants d’appareil, ainsi qu’à des vidéos Just Dance enregistrées et téléchargées pour être partagées publiquement avec la communauté des joueurs et/ou sur vos profils de médias sociaux. Notre enquête n’a pas montré que des informations de compte Ubisoft ont été compromises à la suite de cet incident. »

Ubisoft n’a pas publié de rapport sur le nombre d’utilisateurs touchés par cette violation. La société ajoute que les enquêtes préliminaires sur la portée n’ont montré aucun signe indiquant qu’un quelconque compte a été compromis à cause de l’incident.

La note d’Ubisoft indique que les personnes dont les comptes ont été affectés par cette violation recevront un e-mail de la société. Cet e-mail contiendra des informations de l’équipe d’assistance d’Ubisoft sur l’étendue de l’incident.

Ubisoft a conseillé aux joueurs de mettre en place des processus d’authentification à double facteur et de réinitialiser leurs mots de passe pour éviter de nouvelles attaques. La firme a également ajouté qu’elle avait pris des mesures pour se protéger des cyberattaques à l’avenir.

« Assurer la confidentialité des données des joueurs est une priorité absolue pour Ubisoft, donc en toute transparence, nous voulions mettre à jour la communauté autour de cet incident. Tous les joueurs concernés recevront un e-mail sous peu et pourront contacter notre équipe de support pour plus d’informations. Nous avons pris toutes les mesures proactives pour sécuriser notre infrastructure contre de futurs incidents, et nous vous remercions de votre compréhension », conclut le communiqué.

Just Dance est l’un des principaux jeux d’Ubisoft. Il a été lancé en 2009, et au fil des années, des millions d’exemplaires ont été vendus. En outre, ce n’est pas la première fois qu’Ubisoft subit une violation de son réseau.

En octobre de l’année dernière, le groupe de ransomware Egregor a annoncé qu’il avait pénétré dans le logiciel d’Ubisoft. Le groupe de hackers a volé des données de cette entreprise et a laissé échapper environ 20 Mo de ces données. Cependant, Ubisoft n’a pas publié de rapport sur cette violation.

En 2013, Ubisoft a également subi une autre attaque. Un rapport de la BBC à ce sujet indique que la violation a permis d’accéder aux comptes de 58 millions de personnes.

Exode des développeurs selon Axios

Un rapport d’Axios a révélé que les développeurs quittaient Ubisoft en raison d’un large éventail de facteurs. Au cours des 18 derniers mois, on a assisté à un exode des développeurs des entreprises de jeux vidéo, mais c’est Ubisoft qui a subi le plus gros coup.

Ubisoft emploie plus de 20 000 personnes, ce qui fait d’elle l’un des plus gros employeurs du secteur des jeux vidéo. Les meilleurs talents de l’entreprise sont à la tête de la sortie. Selon Axios, cinq personnes impliquées dans Far Cry 6, le plus grand jeu d’Ubisoft en 2021, sont parties. De plus, douze développeurs d’Assassin’s Creed Valhalla ont également fait leurs adieux à l’entreprise.

Les développeurs ne sont pas les seuls à quitter le géant du jeu vidéo. Les employés de niveau intermédiaire et inférieur partent également, ce qui affecte les ressources humaines du grand studio de jeux. Les données de LinkedIn montrent que les studios d’Ubisoft à Montréal et à Toronto ont perdu au moins 60 travailleurs au cours des six derniers mois.

Axios a interrogé certains des développeurs de l’entreprise, qui ont révélé que ces départs avaient ralenti les projets. L’un des développeurs qui a quitté l’entreprise a déclaré qu’il avait été contacté par un collègue de l’entreprise pour l’aider à résoudre un problème. Cela s’explique par le fait qu’aucun des développeurs partis n’avait l’expertise technique nécessaire.

Les employés qui partent ont donné un large éventail de raisons pour lesquelles ils se séparent d’Ubisoft. Parmi les facteurs qui ont contribué à leur départ figurent les bas salaires, les opportunités concurrentielles sur le marché du jeu et le manque de confiance dans la voie créative d’Ubisoft. Certains ont également déclaré que les départs ont été déclenchés par le scandale d’inconduite sur le lieu de travail d’Ubisoft à la mi-2020.

L’un des développeurs a également noté que les recruteurs débauchaient des employés d’Ubisoft en raison des problèmes bien connus de l’entreprise. Un autre a noté que la gestion de la firme et le manque de ressources adéquates par les développeurs. « Il y a quelque chose à propos de la gestion et de la créativité avec le strict minimum qui m’a vraiment rebuté », a déclaré l’un d’eux.

Le rapport d’Axios n’a pas révélé l’identité des développeurs qui ont fait part des problèmes rencontrés par les développeurs de l’entreprise.