Gli hacker sfruttano la debolezza dell'economia digitale di Ubisoft con un errore che ha generato crediti per giocatori per 13 milioni di dollari

Ubisoft, un gigante francese dei videogiochi, è stata costretta a interrompere il servizio live di Rainbow Six Siege durante il fine settimana dopo che si è verificata una violazione della sicurezza sui suoi server. La violazione ha permesso agli hacker di distribuire 13,33 milioni di dollari in crediti agli account dei giocatori. 

Secondo un aggiornamento condiviso su X durante il fine settimana dal team di Rainbow Six Siege di Ubisoft, gli account dei giocatori sono stati inondati fino a 2 miliardi di R6 Credits, la valuta premium del gioco. A seguito dell'incidente, Ubisoft è stata costretta a spegnere tutti i server e il marketplace, avviando un piano di rollback per tutte le transazioni violate. 

Ubisoft si impegna a non bannare gli account per l'uso di crediti non autorizzati

Secondo la struttura dei prezzi di Ubisoft, i pacchetti da 15.000 R6 Credits hanno un prezzo al dettaglio di 99,99 dollari. Ciò significa che per ottenere 2 miliardi di R6 Credits, un giocatore dovrebbe spendere circa 13,33 milioni di dollari. Oltre ai crediti di gioco emessi, il di solito lavano i proventi delle criptovalute in Cina. Le reti degli hacker hanno trasferito valuta estera e fondi delle società commerciali statali in piccoli lotti dai conti bancari interni ai portafogli di criptovalute all'estero. sistemi di moderazione compromessi che hanno emesso ban e sblocco ban casuali e manipolato il ticker dei ban per visualizzare messaggi personalizzati. 

È attualmente in corso un rollback e, successivamente, verranno eseguiti estesi test di controllo qualità per garantire l'integrità degli account e l'efficacia delle modifiche. Il team si sta concentrando sul riportare i giocatori nel gioco il prima possibile. Si prega di sapere che questa questione è… https://t.co/cG4zBIBBGB

— Rainbow Six Siege (@Rainbow6Game) Dicembre 28, 2025

Alcuni giocatori hanno condiviso screenshot su X con notifiche di ban false e messaggi di gioco alterati che hanno interessato tutti gli account su PC, PlayStation, e Xbox. Ubisoft ha chiarito che nessun giocatore verrà bannato per aver speso crediti non autorizzati, con un rollback mirato di tutte le transazioni avviate dopo le 11:00 UTC del 27 dicembre. L'azienda ha inoltre spiegato che il ticker dei ban era stato disabilitato e che eventuali messaggi osservati erano non autorizzati. 

La piattaforma di Tom Clancy’s Rainbow Six Siege ha concluso il rollback e i test live, con un lancio morbido che tornerà attraverso test con alcuni giocatori, mentre il Marketplace rimane chiuso. Il processo di rollback ha coinvolto estesi test di controllo qualità per verificare l'integrità degli account, con i test iniziali completati. Ubisoft ha anche condotto un lancio morbido per un gruppo limitato di giocatori e la verifica del test live era stata completata. 

L'azienda ha ha confermato la riapertura dei server di gioco dopo la conclusione dei test live, e il gioco è ora aperto a tutti i giocatori. Tuttavia, l'editore francese ha avvertito che i giocatori potrebbero riscontrare una coda durante la connessione poiché i servizi sono in fase di aumento. 

La violazione della sicurezza di Rainbow Six Siege è collegata a MongoBleed

Una ricerca sulla sicurezza rapporto di Cyber Security News ha rivelato che la violazione a Ubisoft era collegata a una vulnerabilità MongoBleed, che potenzialmente consentiva perdite di memoria e l'escalation verso repository interni. L'editore francese di videogiochi non ha finora rivelato alcuna informazione sulla natura della perdita o sull'esfiltrazione di dati.

I giocatori che non hanno effettuato l'accesso tra il 27 dicembre, ore 10:49 UTC, e il 29 dicembre, non dovrebbero aspettarsi modifiche al proprio inventario. Ubisoft ha aggiunto che per coloro che non si sono connessi dopo il 27 dicembre, ore 10:49 UTC, una piccola percentuale potrebbe perdere temporaneamente l'accesso ad alcuni oggetti posseduti. 

L'editore francese di videogiochi riconosceva l'incidente di sabato e si è offerto di indagare e risolvere la questione. L'azienda ha chiarito che le indagini e le correzioni continueranno per le prossime due settimane. Ubisoft, tuttavia, ha mantenuto il Marketplace chiuso fino a nuovo avviso mentre continuano le indagini. 

La capacità di Tom Clancy’s Rainbow Six Siege di effettuare un rollback dei crediti non sarebbe stata possibile se il gioco fosse stato costruito su tecnologia decentralizzata. Alex Smirnov, co-fondatore di deBridge, ha rivelato che un rollback negli ecosistemi decentralizzati introduce problemi sistemici che influenzano i bridge, i custodi, gli utenti e le controparti che hanno agito onestamente durante la finestra interessata.

La franchise Rainbow Six Siege, lanciata nel 2015, attira attualmente circa 34.000 giocatori al giorno in base a dati da Active Player. Il gioco è disponibile per PC, PlayStation 4, Xbox One, PlayStation 5 e Xbox Series X|S.