Sicherheitsvorfall bei Rainbow Six Siege X wirft größere Fragen auf

Ein schwerwiegender Sicherheitsvorfall bei Rainbow Six Siege X sorgt seit dem 27. Dezember für Unsicherheit.

Zunächst schien es sich um einen massiven Eingriff in das Spiel selbst zu handeln. Inzwischen steht jedoch der Vorwurf im Raum, dass der sichtbare Hack lediglich als Ablenkung diente, während im Hintergrund deutlich sensiblere Daten von Ubisoft abgegriffen wurden.

Massive Manipulation innerhalb von Rainbow Six Siege X

Am 27. Dezember wurde bekannt, dass Angreifer Zugriff auf zentrale Systeme von Rainbow Six Siege X erlangt hatten. Infolge des Angriffs konnten Spielern extrem hohe Mengen an Premium-Währung gutgeschrieben werden. Zudem wurden sämtliche Skins freigeschaltet, darunter auch Inhalte, die normalerweise nur Entwicklern vorbehalten sind.

Der Umfang des Eingriffs deutete früh auf eine schwerwiegende Sicherheitslücke hin. Zu diesem Zeitpunkt lag der Fokus jedoch ausschließlich auf den spielinternen Auswirkungen.

Vorwurf eines gezielten Ablenkungsmanövers

Laut Berichten des spanischsprachigen Mediums Taison TV soll der Angriff auf Rainbow Six Siege X nur ein Teil eines größeren Plans gewesen sein. Demnach habe es sich um ein bewusst eingesetztes Ablenkungsmanöver gehandelt, um währenddessen wertvolle und als „klassifiziert“ bezeichnete Informationen von Ubisoft zu entwenden.

Als mutmaßliche Urheber wird eine Hackergruppe mit dem Namen Arctic genannt. Diese soll sich in einem privaten Telegram-Kanal zu dem Angriff geäußert und angegeben haben, ihre Spuren ausreichend verwischt zu haben, um künftig erneut zuschlagen zu können.

Aussagen zu Nutzerdaten und Sicherungskopien

Nach Angaben von Taison TV hätten Ubisoft-nahe Quellen bestätigt, dass keine personenbezogenen Daten von Spielern betroffen seien. Dazu zählen unter anderem Passwörter oder Zahlungsinformationen. Zudem sollen die Angreifer selbst erklärt haben, dass Ubisoft über eine Sicherheitskopie verfügt habe, die zwei Stunden vor dem Angriff erstellt worden sei. Dadurch könne der Zustand der Systeme entsprechend zurückgesetzt werden.

Die Hackergruppe soll dennoch im Besitz weiterer Daten sein. Diese könnten veröffentlicht oder verkauft werden, falls Ubisoft keinen Kontakt aufnehme. Laut den vorliegenden Informationen sei geplant, sensible Inhalte vor einer möglichen Veröffentlichung zu redigieren, um Spielern nicht zu schaden.

Weitreichende Serverabschaltungen bei Ubisoft

Kurz nach Bekanntwerden des Angriffs wurden nicht nur die Server von Rainbow Six Siege X abgeschaltet. Berichten zufolge nahm Ubisoft zeitweise auch weitere Spieledienste offline. Betroffen war unter anderem For Honor.

Ubisoft bestätigte offiziell lediglich die Abschaltung der Siege-Server. Zu den Ausfällen anderer Spiele äußerte sich das Unternehmen nicht. For Honor wurde inzwischen wieder online gestellt, während die Server von Rainbow Six Siege X weiterhin auf allen relevanten Plattformen offline sind.

Fehlende Stellungnahme und offene Fragen

Bislang hat Ubisoft nur sehr wenige offizielle Informationen veröffentlicht. Eine umfassende Stellungnahme zum möglichen Datenabfluss steht aus. Die Zurückhaltung des Unternehmens wird von Beobachtern als Hinweis auf die potenzielle Schwere des Vorfalls gewertet.

Alle derzeit kursierenden Angaben zu weitergehenden Datenabgriffen basieren auf Berichten Dritter und Aussagen der mutmaßlichen Angreifer. Eine offizielle Bestätigung liegt zum jetzigen Zeitpunkt nicht vor.

FAQ