Rainbow Six Siege sunucularına dün düzenlenen ve oyun dünyasında şok etkisi yaratan büyük siber saldırının yankıları sürüyor. Saldırganların sistemdeki bir açıktan faydalanarak tüm oyuncuların hesaplarına
2 milyar kredi tanımlaması ve
nadir kozmetikleri dağıtması, toplulukta büyük bir kaosa yol açtı. Birçok içerik üreticisi ve moderatör, oyuncuları bu kredileri harcamamaları konusunda uyararak aksi hâlde hizmet şartları gereği
yasaklanabileceklerini dile getirmişti.
Ancak Ubisoft cephesinden gelen
resmî açıklama, oyuncuların yüreğine su serpti.
Harcamalar geri alınacak, ceza verilmeyecek
Oyunun resmî sosyal medya hesapları üzerinden yapılan duyuruda, hesaba eklenen
yasa dışı kredileri harcayan hiçbir oyuncunun yasaklanmayacağı net bir şekilde ifade edildi. Ubisoft, bu kredilerin harcanmasının bir kural ihlali olarak değerlendirilmeyeceğini ancak elde edilen haksız kazancın
kalıcı olmayacağını vurguladı.
Şirket ayrıca, saldırının başladığı
11:00 UTC saatinden itibaren gerçekleştirilen tüm işlemleri geri almak amacıyla kapsamlı bir
geri yükleme (rollback) süreci üzerinde çalışıldığını açıkladı.
Saldırı aslında bir dikkat dağıtma hamlesi mi
Ubisoft sorunu çözmek için yoğun mesai harcadığını belirtse de ortaya atılan iddialar durumun göründüğünden daha ciddi olabileceğine işaret ediyor. TaisonTV tarafından aktarılan bilgilere göre bu kredi dağıtımı aslında sunuculara erişmek ve kaynak kodlarını çalmak için kullanılan bir Truva atı taktiği olabilir. Saldırıyı üstlenen grubun Telegram üzerinden Ubisoft yönetimine mesaj göndererek kendileriyle iş birliği yapılmaması durumunda çalınan gizli bilgileri sızdırmakla tehdit ettiği öne sürülüyor.
Veri sızıntısı söylentileri asılsız çıktı
Oyuncuların en büyük endişesi olan şifre ve banka bilgileri gibi kişisel verilerin çalınma ihtimali hakkında da rahatlatıcı bilgiler paylaşıldı. Saldırganların kişisel verilere erişemediği belirtiliyor. Ayrıca internette dolaşan ve Ubisoft oyunlarına ait 900 GB boyutunda kaynak kodunun çalındığına dair söylentilerin de asılsız olduğu ortaya çıktı. Bu verilerin aslında birkaç yıl önceki farklı bir sızıntıya ait olduğu ve mevcut Rainbow Six Siege saldırısıyla bir bağlantısının bulunmadığı doğrulandı.
