Ubisoft gehackt - Passwörter ändern
Wer Nutzer von ubi.com oder Uplay ist dürfte wie ich eine sehr unschöne E-Mail bekommen haben. Denn laut Aussage von Ubisoft gab es “unerlaubte Zugriffe auf das Onlinesystem”. Dies betrifft laut Mail konkret die Benutzernamen, Emailadressen sowie Passwörter. Zu letzteren wird allerdings nicht erwähnt wie diese gespeichert sind, also ob sie verschlüsselt und mit einem Salt (Wikipedia zum Thema Salt open_in_new) versehen sind.
Es wird geraten das Passwort möglichst schnell zu ändern und natürlich ähnliche Passwörter sofern vorhanden direkt zu ändern. Nach der Änderung scheint ein Zugriff auf die Ubisoft Dienste aber vorerst trotzdem nicht möglich zu sein. Uplay meldet mir eine falsche Nutzer / Passwort Eingabe und ubi.com zeigt auch nur die Meldung “ubi.com is currently under maintenance.”. Man ist also aktuell vermutlich dabei die Lücke im System zu finden und hoffentlich zu schließen.
Ich selber werde dieses Ereignis vermutlich zum Anlass nehmen nur noch komplett zufällige, sehr lange und generierte Passwörter zu nutzen.