Violata la sicurezza degli account Ubisoft

Ubisoft ha confermato che gli hacker sono stati in grado di entrare in possesso di username, indirizzi e-mail e password criptate. Il publisher fa sapere che è solito conservare le informazioni sui pagamenti su un server diverso, e che quindi questi dati non sono stati compromessi.

"Abbiamo recentemente scoperto che uno dei nostri siti web ha subito un exploit per ottenere l'accesso non autorizzato ad alcuni dei nostri sistemi on-line", si legge nel comunicato ufficiale diramato da Ubisoft. "Abbiamo immediatamente preso provvedimenti per rendere impossibile questo tipo di accesso. Avvieremo un'indagine approfondita con le autorità competenti, esperti di sicurezza interna ed esterna, e ripristineremo l'integrità dei sistemi compromessi".

Sappiamo bene, però, che dichiarare che le informazioni sui dati di pagamento non sono coinvolte è prassi comune. Ubisoft, così come è successo con altri produttori di videogiochi e non, con ogni probabilità non ha una panoramica chiara di quelle che sono le informazioni trafugate. Se gli hacker non utilizzeranno questi dati probabilmente non succederà nulla ai conti bancari degli utenti Ubisoft, ma riteniamo che il produttore francese al momento non possa avere la certezza che non succederà il contrario.

Se negli ultimi anni avete giocato almeno uno dei giochi di Ubisoft, allora ci sono elevate possibilità che abbiate un account uPlay. È caldamente consigliato cambiare la password di questo account, e lo si può fare seguendo questo link. Se avete usato la password di uPlay su account differenti è opportuno cambiare tale password anche sugli altri account.

Ubisoft non fornisce ulteriori dettagli sull'attacco, anche se si è affrettata ad avvertire tutti gli utenti uPlay con una e-mail di aggiornamento sullo stato di sicurezza del sistema. "Alcune credenziali sono state rubate e usate per accedere illegalmente ai server", si limita a dire.

"Il team di Ubisoft che si occupa della sicurezza sta valutando tutti i possibili mezzi per ampliare e rafforzare le misure di sicurezza interne al fine di proteggere meglio i clienti", si legge sulla pagina di supporto. "Purtroppo, nessuna azienda è completamente immune a questo tipo di attacchi criminali".