Hacker enthüllen die Schwäche der digitalen Wirtschaft von Ubisoft mit einem 13-Mio.-$-Spieler-Guthaben-Fehler

Ubisoft, ein französisches Videospielriesen, war gezwungen, seinen Rainbow Six Siege Live-Service am Wochenende nach einem Sicherheitsvorfall auf seinen Servern zu stoppen. Der Vorfall ermöglichte es Hackern, 13,33 Mio. $ an Guthaben auf die Konten der Spieler zu verteilen. 

Laut einem am Wochenende auf X veröffentlichten Update des Ubisoft Rainbow Six Siege-Teams wurden die Konten der Spieler mit bis zu 2 Milliarden R6 Credits geflutet, der Premium-Währung des Spiels. Nach dem Vorfall war Ubisoft gezwungen, alle Server und den Marktplatz abzuschalten und einen Rollback-Plan für alle kompromittierten Transaktionen einzuleiten. 

Ubisoft verspricht, keine Konten für das Ausgeben von nicht autorisierten Credits zu sperren

Gemäß Ubisofts Preismodell kosten Packs von 15.000 R6 Credits 99,99 $. Das bedeutet, dass ein Spieler für die 2 Milliarden R6 Credits etwa 13,33 Mio. $ ausgeben müsste. Zusätzlich zu den im Spiel ausgestellten Credits wurden die Hackern kompromittierten Moderationssysteme, die zufällige Sperren und Entsperrungen ausstellten, und manipulierten den Sperr-Ticker, um benutzerdefinierte Nachrichten anzuzeigen. 

Ein Rollback ist derzeit im Gange, und danach werden umfangreiche Qualitätssicherungstests durchgeführt, um die Integrität der Konten und die Wirksamkeit der Änderungen sicherzustellen. Das Team konzentriert sich darauf, die Spieler so schnell wie möglich wieder ins Spiel zu bringen. Bitte wissen Sie, dass diese Angelegenheit… https://t.co/cG4zBIBBGB

— Rainbow Six Siege (@Rainbow6Game) Dezember 28, 2025

Einige Spieler teilten Screenshots auf X mit gefälschten Sperrbenachrichtigungen und veränderten In-Game-Nachrichten, die alle Konten auf PC, PlayStation, und Xbox betrafen. Ubisoft hat klargestellt, dass keine Spieler für das Ausgeben von nicht autorisierten Credits gesperrt werden, mit einem gezielten Rollback aller Transaktionen, die nach 11:00 Uhr UTC am 27. Dezember initiiert wurden. Das Unternehmen erklärte weiter, dass der Sperr-Ticker deaktiviert wurde und alle beobachteten Nachrichten nicht autorisiert waren. 

Die Plattform von Tom Clancy’s Rainbow Six Siege hat den Rollback und die Live-Tests abgeschlossen, mit einem Soft-Launch, der durch Tests mit einigen Spielern zurückkehrt, während der Marktplatz geschlossen bleibt. Der Rollback-Prozess umfasste umfangreiche Qualitätssicherungstests, um die Kontointegrität zu überprüfen, mit abgeschlossenen ersten Tests. Ubisoft hat auch eine ein Softlaunch für eine begrenzte Gruppe von Spielern durchgeführt, und die Verifikation im Live-Betrieb war abgeschlossen. 

Das Unternehmen hat Ajna die Wiedereröffnung der Gaming-Server nach Abschluss der Live-Tests, und das Spiel ist nun für alle Spieler geöffnet. Der französische Publisher warnte jedoch, dass Spieler beim Verbinden Warteschlangen erleben könnten, da die Dienste hochgefahren werden. 

Rainbow Six Siege-Sicherheitsverletzung in Verbindung mit MongoBleed

Eine Sicherheitsforschung Bericht von Cyber Security News hat ergeben, dass die Verletzung bei Ubisoft mit einer MongoBleed-Schwachstelle zusammenhing, die potenziell Memory-Leaks und eine Eskalation zu internen Repositorien ermöglichte. Der französische Video-Game-Publisher hat bisher keine Informationen über die Art des Lecks oder den Datenabfluss offengelegt.

Spielern, die sich zwischen dem 27. Dezember, 10:49 Uhr UTC, und dem 29. Dezember nicht eingeloggt haben, sollten keine Änderungen an ihrem Inventar erwarten. Ubisoft fügte hinzu, dass für diejenigen, die sich nach dem 27. Dezember, 10:49 Uhr UTC, nicht verbunden haben, ein kleiner Prozentsatz vorübergehend den Zugriff auf einige besessene Gegenstände verlieren könnte. 

Der französische Video-Game-Publisher erkannte den Vorfall am Samstag und bot an, die Angelegenheit zu untersuchen und zu lösen. Das Unternehmen klärte auf, dass Untersuchungen und Korrekturen in den nächsten zwei Wochen fortgesetzt werden. Ubisoft hat den Marktplatz jedoch bis auf Weiteres geschlossen, da die Untersuchungen andauern. 

Die Fähigkeit von Tom Clancy’s Rainbow Six Siege, die Credits rückgängig zu machen, wäre nicht möglich gewesen, wenn das Spiel auf dezentraler Technologie aufgebaut worden wäre. Alex Smirnov, Mitbegründer von deBridge, enthüllte, dass ein Rollback in dezentralen Ökosystemen systemische Probleme einführt, die Bridges, Custodians, Benutzer und Kontrahenten betreffen, die während des betroffenen Zeitraums ehrlich gehandelt haben.

Die Rainbow Six Siege-Franchise, die 2015 gestartet wurde, zieht derzeit täglich etwa 34.000 Spieler an, basierend auf Daten von Active Player. Das Spiel ist für PC, PlayStation 4, Xbox One, PlayStation 5 und Xbox Series X|S verfügbar.