El hackeo de los servidores de Rainbow Six Siege ya tiene culpables: un soborno al servicio de atención al cliente de la propia Ubisoft

Ubisoft es una de las empresas más conocidas de la industria de los videojuegos con miles de empleados y decenas de estudios en todo el mundo. Entre sus sagas más conocidas tenemos los juegos de Assassin's Creed, Far Cry, Rayman o los Tom Clancy, de los cuales toca hablar. Resulta que Ubisoft sufrió un hackeo y accedieron a los servidores de Tom Clancy's Rainbow Six Siege con total libertad para hacer lo que quisieran llegando a banear a jugadores y entregar miles de millones de dólares en créditos. Aunque todo esto ha sido reciente, ahora se hace mención a que el hackeo podría haber sido gracias a un soborno al servicio de atención al cliente de Ubisoft.

Cuando vimos lo del hackeo de Ubisoft y de Siege no nos lo creíamos, pues si miraste las cifras de dinero que movieron, eran absurdamente altas. Estamos hablando de 339.000 millones de dólares en créditos R6 y eso que estuvieron poco tiempo antes de que Ubisoft decidiera cerrar los servidores del juego. Resultaba raro ver un juego de hace 10 años sufrir un exploit de esta magnitud donde los hackers tuvieron el control total sobre el juego pudiendo banear a jugadores y regalar dinero sin límite.

El hackeo de Ubisoft podría ser el resultado de un soborno al equipo de atención al cliente

En el aviso inicial del hackeo se habló de que habían accedido a través de un exploit y no solo un grupo de hackers aseguró haber superado la seguridad, sino que había un total de 4. Estos aparecieron poco después del primero y tuvimos 2 grupos que aseguraban haber extraído gran parte del código fuente de la empresa. Parece que la seguridad de Ubisoft brillaba por su ausencia, pero ahora resulta que el hackeo podría haber sido posible gracias a sobornos realizados al servicio de atención al cliente de la empresa.

Según Vx-Underground en X, el servicio de atención al cliente de Ubisoft ha estado aceptando sobornos desde el año 2021 y a cambio de eso, ofrecían acceso a cuentas de jugadores de Rainbow Six Siege. Sin embargo, descarta que haya tenido relación con el acceso reciente de los hackers al juego. Nos gustaría ver el post original para ver más detalles, pero lo han eliminado y podrías pensar que se debe a que ha dicho una verdad y Ubisoft ha ido contra ellos. Nada más lejos de la realidad, ya que si vamos a su cuenta vemos que acaban de publicar una actualización indicando que lo eliminaron ellos debido a que la imagen que compartían tenía datos de una celebridad de los videojuegos.

Estos sucesos de ingeniería social interna son habituales y en videojuegos vimos casos similares con Roblox en 2020, Electronic Arts en 2021 y Rockstar Games en 2022

Según se indica, los trabajadores de atención al cliente de países como la India o Egipto eran los que más tendían a aceptar sobornos de este tipo y esto es algo general y no es exclusivo de lo de Ubisoft. De hecho, ya en 2020 se informó de casos de este tipo empezando con Roblox, donde un hacker sobornó a un miembro del equipo de atención al cliente para obtener acceso al soporte interno de la compañía y logró tener permisos de administrador. En este caso le permitió acceder a más de 100 millones de cuentas y restablecer contraseñas. Este proceso de "ingeniería social interna" se ha repetido constantemente desde la pandemia, incentivado por el teletrabajo y trabajadores de países más baratos encargados de la atención al cliente.

En Twitter pasó algo similar en julio de 2020 donde accedieron a 130 cuentas de alto perfil incluyendo la de Elon Musk. En 2021 tuvimos un caso de engaño a un empleado de asistencia en Electronic Arts y robaron más de 780 GB de datos y en 2022 le ocurrió a Rockstar Games, donde un hacker conocido como "TeaPot" descargó 90 vídeos que revelaron ese gameplay en desarrollo de GTA VI.