يوبي سوفت تتعرض لأكبر عملية اختراق في تاريخ عالم الألعاب!
استيقظ بالأمس المطورون داخل يوبي سوفت على كارثة بالمعنى الحرفي للكلمة داخل لعبة Rainbow Six Siege، حيث تمكنت مجموعة من المخترقين من السيطرة على اللعبة والعبث بها حرفيًا.
الحدث كان جلل والأمر لم يقتصر على اختراق بسيط يتم السيطرة عليه بعد عدد من الساعات أو باستخدام تحديث. بل يمكن أن نقول هذا الاختراق يهدد لعبة Rainbow Six Siege إلى الأبد بل وقد يمتد الأمر ليؤثر على شركة يوبي سوفت برمتها!
بداية الكارثة
الكارثة بدأت عندما تمكنت المجموعة المخترقة من السيطرة على نظام الحظر الموجود داخل اللعبة، وبدأت المجموعة بحظر، أو رفع الحظر عن اللاعبين بشكل عشوائي في رسالة ساخرة إلى يوبي سوفت.
أيضًا المخترق قام بفتح جميع العناصر التجميلية الموجودة داخل اللعبة، بما في ذلك الأزياء المخصصة للمطورين فقط. إلى جانب عرض مجموعة كبيرة من الرسائل الساخرة المزيفة على شريط الحظر الموجود داخل اللعبة.
أرقام مرعبة!
الأمر لم يقتصر على هذا الحد حيث بدأ المخترقون في توزيع عملة اللعبة الرقمية على اللاعبين بشكل عشوائي، وهي العملة التي تعرف بإسم R6 Credits وتباع بسعر 100 دولار تقريبًا مقابل 15,000 وحدة.
مع هذا الاختراق بدأت موجة شراء شرهة جدًا من اللاعبين الذين حصلوا على عملة اللعبة بشكل عشوائي ومجاني، وقد وصلت التقديرات إلى أن المخترق قام بتوزيع ما يقارب من 339 تريليون دولار عبر عملة اللعبة الرقمية.
خطوات من لعبة Rainbow Six Siege
هذه الكارثة التقنية دفعت يوبي سوفت إلى الخروج والرد سريعًا عبر حسابات لعبة Rainbow Six Siege التي اعترفت بوقوع المشكلة بالفعل وأن الفرق من مختلف الأقسام تعمل على حلها.
لكن سرعان ما تكشفت المشكلة أكثر، وهو ما دفع يوبي سوفت إلى غلق خوادم اللعبة بشكل كامل وتعليق متجر اللعبة حتى يتم حل المشكلة تمامًا. ويبدو أن المشكلة لن تُحل بسهولة.
في وقت لاحق أصدرت حسابات اللعبة بيان أخر أكدت فيه أنها تعمل على إعادة نسخة اللعبة إلى قبل الساعة 11 أي قبل حدوث الاختراق. وفي نفس الوقت أكدت اللعبة أنها لن تحظر أي لاعب استخدم العملات الممنوحة له من المخترقين، لكن ستقوم اللعبة بسحب جميع المعاملات والمشتريات وإعادة اللعبة كما كانت في تمام الحادية عشر.
هذا الإجراء مفهوم جدًا ولكنه في نفس الوقت يعكس حجم المشكلة التي وقعت بها يوبي سوفت، لأن الشركة غير قادرة على مواجهة الاختراق وسد الثغرات بسهولة ولذلك سعت إلى إعادة زمن اللعبة إلى وقت أمن قبل وقوع الاختراقات.
أيضًا يجب الإشارة إلى ان اللعبة أكدت أن شريط إشعارات الحظر قد تعرض هو الأخر للاختراق وبالتالي فاللعبة غير مسؤولة عن أي رسائل تم عرضها على الشريط.
أخبار عن اختراق أكبر قد يعصف بـ يوبي سوفت
للأسف يبدو أن مشكلة يوبي سوفت قد تكون أكبر بكثير، فحسب تصريح من مجموعة VX-Underground للأمن السيبراني فإن يوبي سوفت قد تعرضت لاختراق أكبر بكثير نتج عنه سيطرة المخترقين على ما يقرب من 900 جيجابايت كاملة من الأكواد المصدرية الخاصة بألعاب الشركة المستقبلية.
إذا صحت هذه المعلومات فقد نكون أمام كارثة قد تعصف بمستقبل الشركة بل وقد تؤدي إلى انهيارها بشكل كامل. في الحقيقة حتى الآن لم يصدر أي تصريح من شركة يوبي سوفت حول الأمر.
في نفس أشارت مجموعة VX-Underground إلى أن هذه الأخبار يوجد بها تضارب بشكل واضح. البعض يؤكد أن الأكواد المصدرية تم الاستحواذ عليها في وقت سابق في عملية مستقلة تمامًا عن اختراق اليوم، والبعض الأخر يؤكد أن العملية مرتبطة بعملية اليوم وتمت بالتزامن مع اختراق لعبة Rainbow Six Siege.
كذلك يوجد مجموعة ثالثة تنفي سرقة الأكواد المصدرية وتؤكد أن العملية اقتصرت على بعض المعلومات المعرفية الخاصة ببعض مستخدمين يوبي سوفت، والآن المخترق يسعى لمقايضة هذه المعلومات مع يوبي سوفت نفسها.
حالة التخبط الجارية يضاعفها الصمت التام من يوبي سوفت نفسها، وفي الحقيقة فمن الأجدر الخروج وتوضيح كل النقاط للمجتمع حتى لا تتفاقم الأزمة وسط التسريبات والشائعات المنتشرة هنا وهناك.
على أي حال بالعودة إلى تقرير مجموعة VX-Underground نجد أن الاختراق المُزعم قد تم من خلال ثغرة تم الكشف عنها مؤخرًا في MongoDB تُعرف باسم MongoBleed.
وتُتبع هذه الثغرة بالمعرّف CVE-2025-14847، وتسمح لمهاجمين عن بُعد دون مصادقة بتسريب محتوى الذاكرة من نسخ MongoDB المكشوفة، ما يؤدي إلى كشف بيانات اعتماد ومفاتيح مصادقة حساسة. وقد تم بالفعل نشر نموذج استغلال علني (PoC) يقوم بالبحث عن أسرار داخل خوادم MongoDB المكشوفة.
الخلاصة
في الحقيقة الاختراقات تحدث بشكل مستمر في عالم صناعة الألعاب، فمن منا ينسى تسريب لعبة GTA VI والكشف عن أسلوب اللعب الخاص بها في تسريب تاريخي بما تحمله الكلمة من معنى. أيضًا مؤخرًا تعرض فريق Insomniac Games لعملية اختراق كبيرة نتج عنها تسريب العديد من المعلومات حول مشاريع الفريق القادمة. أخيرًا لدينا اختراق تعرضت له شركة سوني نفسها.
لكن اختراق اليوم له طابع خاص جدًا، لأن الاختراق جاء بشكل مهين نسبيًا ولم نعهده في عالم صناعة الألعاب. نحن أمام عملية اختراق أدت إلى إغلاق جواد لعبة Rainbow Six Siege بشكل كامل على مختلف المنصات، نحن نشهد على سيطرة كاملة من المخترقين على اللعبة. إلى جانب التسريبات المُنترة حول عملية الاختراق الأكبر التي إن صحت فسوف يكون مستقبل شركة يوبي سوفت كلها في مهب الريح!
