כאוס ביוביסופט: פריצת ענק ל-Rainbow Six Siege

עולם הגיימינג סוער בעקבות אחת ממתקפות הסייבר המוזרות והדרמטיות ביותר של התקופה האחרונה. חברת משחקי המחשב יוביסופט (Ubisoft) מתמודדת מאז אתמול (שבת, 27/12/2025) עם פריצת אבטחה חמורה ששיבשה לחלוטין את פעילות המשחק הפופולרי Rainbow Six Siege. מה שהתחיל כ"גליץ'" משמח עבור שחקנים מסוימים, התברר מהר מאוד כאירוע סייבר מורכב עם השלכות רחבות.

סטטוס השרתים נכון לשעה 09:23 של ה-28 לדצמבר 2025

מה קרה בפריצה?

בשעות הצהריים של יום שבת, ה-27 לדצמבר 2025, שחקנים שנכנסו ל-Rainbow Six Siege גילו להפתעתם שהחשבונות שלהם הוצפו במיליארדי יחידות של מטבע המשחק (R6 Credits ו-Renown). אך המתנות לא נעצרו שם:

  • כל הפריטים הקוסמטיים במשחק, כולל סקינים נדירים השמורים למפתחים בלבד, נפתחו לשימוש חופשי עבור כולם.
  • ההאקרים הצליחו להשתלט על מערכת הניהול של המשחק, מה שאיפשר להם לחסום (Ban) ולבטל חסימות לשחקנים כראות עיניהם.
  • הפורצים שידרו הודעות במערכת ההתראות של המשחק שלעגו להנהלת יוביסופט.

איך זה קרה? (הצד הטכני)

על פי דיווחים של חוקרי אבטחה, הפריצה התאפשרה בזכות ניצול חולשת אבטחה קריטית במאגרי נתונים מסוג MongoDB, המכונה MongoBleed (חולשה מספר NVD – CVE-2025-14847). חולשה זו אפשרה לתוקפים גישה לא מאומתת לזיכרון השרתים, משם הם שאבו מפתחות אימות ופרטי גישה רגישים.

דיווחים נוספים מצביעים על כך שקבוצת תוקפים אחרת ניצלה את הגישה הזו כדי לגנוב ארכיון עצום של קוד מקור (Source Code) של החברה, הכולל פרויקטים משנות ה-90 ועד ימינו, ואף מאיימת להדליף נתוני משתמשים כחלק מניסיון סחיטה.

סטטוס האירוע

  • שעת האפס (לפי יוביסופט): החברה הודיעה רשמית שכל הפעולות שבוצעו החל מהשעה 11:00 בבוקר (לפי זמן UTC) יבוטלו במסגרת ה-Rollback.
  • תחילת הדיווחים: הדיווחים הראשונים של שחקנים על קבלת מטבעות בחינם והודעות מוזרות תחילו לזרום לרשתות החברתיות מעט לפני כן באותו הבוקר.
  • השרתים מושבתים (לינק לבדיקת הסטטוס הנוכחי): יוביסופט השביתה באופן יזום את שרתי Rainbow Six Siege ואת ה-Marketplace בכל הפלטפורמות (PC, PlayStation, Xbox) כדי למנוע נזק נוסף. נכון לרגע כתיבת הפוסט הזה, לא ניתן להתחבר למשחק.
  • צפי לחזרה: נכון לכתיבת שורות אלו, אין צפי רשמי לחזרת השרתים לאוויר, אך החברה מסרה שתעדכן ברגע שיהיה חדש.

התגובה של יוביסופט

יוביסופט פעלה במהירות והשביתה את שרתי המשחק ואת ה-Marketplace (חנות המסחר הפנימית) כדי לבלום את הנזק. החברה הודיעה כי היא פועלת לביצוע שחזור (Rollback), כלומר, החזרת המצב לקדמותו לפני הפריצה, מה שאומר שכל המטבעות והפריטים שהושגו בחינם ימחקו. נכון לעכשיו, החברה חוקרת את היקף דליפת המידע האישי.

פרטי המשחק: Rainbow Six Siege

למרות שהמשחק כרגע מושבת בחלקו או נמצא תחת תחזוקה בעקבות האירוע, הנה הפרטים הטכניים שלו למקרה שתרצה להצטרף כשהעשן יתפזר:

מחיר הבסיס של המשחק (Standard Edition) עומד בדרך כלל על כ-$19.99 (בסביבות 75 ש"ח).

דרישות חומרה מינימליות:

כדי להריץ את המשחק בצורה בסיסית (1080p ב-60 פריימים לשנייה), המחשב שלך יזדקק למפרט הבא:

  • מערכת הפעלה: Windows 10 או Windows 11 (גרסאות 64-bit בלבד)
  • מעבד: Intel Core i3-8100 או AMD Ryzen 3 3100
  • זיכרון (RAM): 8 GB
  • כרטיס מסך: NVIDIA GeForce GTX 1650 (4GB), AMD RX 5500 XT (4GB) או Intel Arc A380 (6GB)
  • אחסון: 65 GB פנויים (מומלץ כונן SSD)

לסיכום, אם ניסיתם להתחבר למשחק ולא הצלחתם, זה בכוונה. כרגע כולם מחכים לסיום עבודות התחזוקה והשיחזור של יוביסופט.

אל תפספסו פוסטים חדשים!

כתיבת תגובה