ハッカーが1300万ドル相当のプレイヤークレジットの不具合でUbisoftのデジタル経済の弱点を暴露

フランスのビデオゲーム大手ユービーアイソフトは、サーバーでセキュリティ侵害が発生したため、週末に「レインボーシックス シージ」のライブサービスを停止せざるを得なくなった。この侵害により、ハッカーはゲーマーのアカウントに1,333万ドル相当のクレジットを配布することができた。. 

ユービーアイソフトのレインボーシックス シージチームが週末にXで共有したアップデートによると、ゲーマーのアカウントにゲームのプレミアム通貨であるR6クレジットが最大20億件流入したとのことです。このdent受けて、ユービーアイソフトはすべてのサーバーとマーケットプレイスをシャットダウンせざるを得なくなり、侵害を受けたすべての取引のロールバック計画を開始しました。. 

ユービーアイソフトは不正クレジットの使用によるアカウント停止は行わないと約束

Ubisoftの価格体系によると、15,000 R6クレジットのパックは99.99ドルで販売されている。つまり、ゲーマーが20億R6クレジットを獲得するには、およそ1,333万ドルを費やす必要があるということだ。 ハッカーたちは ランダムなBANとBAN解除を行うモデレーションシステムを侵害し、BANティッカーを操作してカスタムメッセージを表示させた。 

現在ロールバック処理が進行中で、その後、アカウントの整合性と変更の有効性を確認するために、広範な品質管理テストが実施されます。チームは、プレイヤーができるだけ早くゲームに戻れるよう尽力して​​います。この件については、ご理解ください… https://t.co/cG4zBIBBGB

— レインボーシックス シージ (@Rainbow6Game) 2025年12月28日

一部のゲーマーは、 スクリーンショットを 偽のBAN通知や改変されたゲーム内メッセージが PlayStation、Xboxのすべてのアカウントに影響を与えました。Ubisoftは、不正なクレジットの使用でゲーマーがBANされることはなく、12月27日午前11時（UTC）以降に開始されたすべての取引をロールバックすると明言しました。同社はさらに、BANティッカーは無効化されており、確認されたメッセージはすべて不正なものであると説明しました。 

Tom Clancy's Rainbow Six Siegeプラットフォームは、ロールバックとライブテストを完了し、少数のゲーマーによるテストを経てソフトローンチを再開しました。マーケットプレイスは引き続き閉鎖されています。ロールバックプロセスでは、アカウントの整合性を確認するための広範な品質管理テストが行​​われ、初期テストが完了しました。Ubisoft はまた、 実施し 、ライブテストの検証が完了しました。 

同社は 確認し 、ゲームは現在すべてのゲーマーに開放されていると発表した。ただし、フランスのパブリッシャーは、サービスの稼働開始に伴い、接続時に待ち時間が発生する可能性があると注意を促している。 

レインボーシックス シージのセキュリティ侵害はMongoBleedに関連している

セキュリティ調査 レポート によると、Ubisoftで発生した情報漏洩はMongoBleedの脆弱性に関連しており、メモリリークや内部リポジトリへの権限昇格につながる可能性があったことが明らかになった。フランスのビデオゲームパブリッシャーであるUbisoftは、情報漏洩の内容やデータ流出について、今のところ一切情報を公開していない。

12月27日午前10時49分（UTC）から12月29日までの間にログインしなかったゲーマーのインベントリに変更はありません。Ubisoftは、12月27日午前10時49分（UTC）以降にログインしなかったプレイヤーについては、ごく一部のプレイヤーが一時的に所有アイテムにアクセスできなくなる可能性があると付け加えました。. 

フランスのビデオゲームパブリッシャーは 認め この件dent 、調査と解決に取り組むと表明した。同社は、今後2週間かけて調査と修正作業を継続すると明言した。ただし、調査が継続中であるため、Ubisoftは当面の間、マーケットプレイスを閉鎖したままにしている。 

Tom Clancy's Rainbow Six Siege のクレジットをロールバックする機能は、ゲームが分散型テクノロジーに基づいて構築されていたならば実現できなかったでしょう。deBridgeの共同創設者であるアレックス・スミルノフ氏は、分散型エコシステムにおけるロールバックは、影響を受けた期間中に誠実に行動したブリッジ、カストディアン、ユーザー、そして取引相手に影響を及ぼすシステム的な問題を引き起こすことを明らかにしました。.

2015年に発売されたレインボーシックス シージシリーズは、tracによると、現在1日あたり約34,000人のゲーマーを データ ている。このゲームは、PC、PlayStation 4、Xbox One、PlayStation 5、およびXbox Series X|Sでプレイ可能だ。