Rainbow Six Siege: servers ξανά online μετά από breach που μοίρασε 2 δισ. R6 Credits

Οι servers του Rainbow Six Siege επέστρεψαν σταδιακά σε λειτουργία μετά από σοβαρό περιστατικό ασφαλείας που ανάγκασε την Ubisoft να κατεβάσει τόσο το παιχνίδι όσο και το in game Marketplace. Στο αποκορύφωμα του συμβάντος, χρήστες ανέφεραν ότι οι λογαριασμοί τους «γέμισαν» με τεράστια ποσά R6 Credits και Renown, ενώ παράλληλα εμφανίστηκαν σπάνια cosmetics και ασυνήθιστες αλλαγές σε καταστάσεις λογαριασμών.

Σύμφωνα με τις αναφορές που συγκλίνουν, οι δράστες απέκτησαν πρόσβαση σε λειτουργίες που επηρεάζουν απευθείας την οικονομία και τη διαχείριση του παιχνιδιού, όπως μαζική απόδοση νομισμάτων, ξεκλείδωμα αντικειμένων, καθώς και δυνατότητα να γίνονται ban και unban χρηστών ή να εμφανίζονται ψευδείς εγγραφές στο σχετικό feed. Η κλίμακα ήταν τέτοια ώστε η Ubisoft να επιλέξει το πλήρες shutdown για να περιορίσει την περαιτέρω κατάχρηση.

Η Ubisoft δήλωσε ότι δεν θα επιβληθούν ποινές σε παίκτες που χρησιμοποίησαν τα credits που εμφανίστηκαν στους λογαριασμούς τους, ωστόσο προχώρησε σε rollback, επαναφέροντας την κατάσταση των συναλλαγών από ένα συγκεκριμένο χρονικό σημείο και μετά. Το cutoff που έχει αναφερθεί είναι 11:00 UTC το Σάββατο 27 Δεκεμβρίου (13:00 ώρα Ελλάδας), ώστε να αντιστραφούν αγορές, πωλήσεις και λοιπές κινήσεις που έγιναν μέσα στο «παράθυρο» του συμβάντος.

Κατά την επαναφορά των υπηρεσιών, η Ubisoft προειδοποίησε ότι είναι πιθανές ουρές στο login όσο «ανεβαίνουν» σταδιακά τα συστήματα. Παράλληλα, έχει αναφερθεί ότι ένα μικρό ποσοστό παικτών που συνδέθηκαν μέσα στο κρίσιμο χρονικό διάστημα μπορεί προσωρινά να μην βλέπει σωστά μέρος του inventory, με την εταιρεία να τοποθετείται ότι οι διορθώσεις θα συνεχιστούν τις επόμενες ημέρες. Το Marketplace παραμένει κλειστό προληπτικά, όσο συνεχίζεται η διερεύνηση.

Σε επίπεδο ουσίας, το επεισόδιο αναδεικνύει πόσο ευαίσθητα είναι τα backends των in game οικονομιών, ειδικά όταν ενώνουν microtransactions, αγορά παικτών και συστήματα moderation. Η τεχνική αιτία και ο τρόπος πρόσβασης δεν έχουν δημοσιοποιηθεί, άρα οποιαδήποτε συγκεκριμένη «ρίζα» του exploit παραμένει εκτός επιβεβαιωμένου ρεπορτάζ.

Πηγές

• Massive Rainbow Six Siege breach gives players billions of credits , BleepingComputer
• Ubisoft shuts down 'Rainbow Six Siege' servers following hack , The Verge
• Rainbow Six Siege hacked, taken offline by Ubisoft , Stevivor
• Rainbow Six Siege Servers Offline After Massive Breach Floods Accounts with Billions of R6 Credits , Bitdefender Hotforsecurity
• Η Ubisoft επιβεβαίωσε παραβίαση στο Rainbow Six Siege και έκλεισε servers και marketplace , insomnia.gr