Des pirates exploitent la faiblesse de l'économie numérique d'Ubisoft avec un bug de crédit joueur de 13 M$
Collins J. Okoth
3 min de lecture
- L'incident de sécurité d'Ubisoft a conduit à la distribution non autorisée d'environ 2 milliards de Crédits R6 et d'objets rares sur les comptes des joueurs dans Rainbow Six Siege.
- Ubisoft a été contraint de fermer tous les serveurs et le marché, en lançant un retour arrière des transactions après 11 h 00 UTC le 27 décembre.
- Le retour arrière prévu et les tests en direct des services sont terminés ; le service en direct est rouvert pour un groupe restreint de joueurs, tandis que le Marché reste fermé.
Ubisoft, un géant français du jeu vidéo, a été contraint d'interrompre son service en direct de Rainbow Six Siege pendant le week-end après une violation de sécurité sur ses serveurs. La brèche a permis aux pirates de distribuer 13,33 millions de dollars de crédits sur les comptes des joueurs.
Selon une mise à jour partagée sur X pendant le week-end par l'équipe Ubisoft Rainbow Six Siege, les comptes des joueurs ont été inondés de jusqu'à 2 milliards de crédits R6, la devise premium du jeu. Suite à l'incident, Ubisoft a été contraint de fermer tous les serveurs et le marché, lançant un plan de retour en arrière pour toutes les transactions piratées.
Ubisoft s'engage à ne pas bannir les comptes pour avoir dépensé des crédits non autorisés
Selon la structure tarifaire d'Ubisoft, des packs de 15 000 crédits R6 sont vendus 99,99 $. Cela signifie que pour qu'un joueur atteigne les 2 milliards de crédits R6, il devrait dépenser environ 13,33 millions de dollars. En plus du crédit en jeu émis, le hackers systèmes de modération compromis qui ont émis des bannissements et débannissements aléatoires, et manipulé le ticker de bannissement pour afficher des messages personnalisés.
Un retour en arrière est actuellement en cours, suivi de tests approfondis de contrôle qualité pour garantir l'intégrité des comptes et l'efficacité des modifications. L'équipe s'efforce de remettre les joueurs dans le jeu aussi rapidement que possible. Veuillez noter que cette question est… https://t.co/cG4zBIBBGB
— Rainbow Six Siege (@Rainbow6Game) décembre 28, 2025
Certains joueurs ont partagé des captures d'écran sur X avec de fausses notifications de bannissement, et des messages modifiés dans le jeu affectant tous les comptes sur PC, PlayStation, et Xbox. Ubisoft a clarifié qu'aucun joueur ne sera banni pour avoir dépensé des crédits non autorisés, avec un retour en arrière ciblé de toutes les transactions initiées après 11h00 UTC le 27 décembre. L'entreprise a également expliqué que le ticker de bannissement avait été désactivé, et que tout message observé était non autorisé.
La plateforme Tom Clancy’s Rainbow Six Siege a conclu le retour en arrière et les tests en direct, avec un lancement progressif via des tests avec quelques joueurs, tandis que le Marché reste fermé. Le processus de retour en arrière a impliqué des tests de contrôle qualité approfondis pour vérifier l'intégrité des comptes, avec des tests initiaux terminés. Ubisoft a également mené un lancement progressif pour un groupe limité de joueurs, et la vérification des tests en direct avait été terminée.
L’entreprise a a confirmé la réouverture des serveurs de jeu après la conclusion de ses tests en direct, et le jeu est désormais ouvert à tous les joueurs. L'éditeur français a toutefois mis en garde contre d'éventuels files d'attente lors de la connexion, les services étant en phase de montée en charge.
La violation de sécurité de Rainbow Six Siege liée à MongoBleed
Une recherche en sécurité rapport par Cyber Security News a révélé que la violation chez Ubisoft était liée à une vulnérabilité MongoBleed, qui a potentiellement permis des fuites de mémoire et une élévation vers des dépôts internes. L'éditeur de jeux vidéo français n'a pas révélé d'informations sur la nature de la fuite ou l'exfiltration de données jusqu'à présent.
Les joueurs qui ne se sont pas connectés entre le 27 décembre, 10h49 UTC, et le 29 décembre ne devraient s'attendre à aucun changement dans leur inventaire. Ubisoft a ajouté que pour ceux qui ne se sont pas connectés après le 27 décembre, 10h49 UTC, un petit pourcentage pourrait temporairement perdre l'accès à certains objets possédés.
L'éditeur français de jeux vidéo a reconnu l'incident de samedi et s'est offert d'enquêter et de résoudre la question. L'entreprise a clarifié que les enquêtes et les corrections se poursuivront au cours des deux prochaines semaines. Ubisoft a toutefois maintenu le Marché fermé jusqu'à nouvel ordre, les enquêtes se poursuivant.
La capacité de Tom Clancy’s Rainbow Six Siege à annuler les crédits n’aurait pas été possible si le jeu avait été construit sur une technologie décentralisée. Alex Smirnov, co-fondateur de deBridge, a révélé qu’un rollback dans les écosystèmes décentralisés introduit des problèmes systémiques qui affectent les ponts, les dépositaires, les utilisateurs et les contreparties qui ont agi honnêtement pendant la période concernée.
La franchise Rainbow Six Siege, lancée en 2015, attire actuellement environ 34 000 joueurs quotidiennement, selon de données les Joueurs Actifs. Le jeu est disponible sur PC, PlayStation 4, Xbox One, PlayStation 5 et Xbox Series X|S.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
