Ubisoft gehackt voor €339,960,000,000,000

Op 27 december begonnen spelers te merken dat hun accounts ineens enorme hoeveelheden in-game valuta ontvingen. Want hoeveel? Denk in de richting van ~2 miljard R6 Credits en Renown per account. Daarmee konden spelers bijna letterlijk alles vrijspelen wat er in Rainbow Six Siege te krijgen is. Maar het bleef niet bij credits alleen:

Alles wijst erop dat een kwetsbaarheid in de backend van Ubisoft werd misbruikt, mogelijk rond een database-probleem met MongoDB, wat de hackers toegang gaf tot systemen die ze eigenlijk niet hadden moeten bereiken.

R6 Credits zijn niet zomaar munten: ze worden verkocht in de Ubisoft-winkel voor echt geld. Volgens de officiële prijzen kost een pakket van 15.000 R6 Credits ongeveer €99,99.

Reken even mee: als een speler 2 miljard R6 Credits krijgt, dat is ongeveer 133.333 van zulke pakketten. Dat komt neer op een geschatte waarde van ongeveer €13,33 miljoen per account (bij verkoop in de officiële shop). Als je dat dan nog bij elkaar op gaat tellen is de totale schade voor Ubsoft €339,960,000,000,000, oftewel bijna 340 miljard euro.

En dan hebben we het nog niet eens over de zeldzame skins en duizenden andere items die spelers zomaar ontvingen, die vaak nog een hogere emotionele of verzamelwaarde hebben voor fans.

Ubisoft schoot meteen in actie toen het probleem duidelijk werd. De Rainbow Six Siege-servers werden tijdelijk offline gehaald, en ook de in-game Marketplace ging dicht om verdere ongeautoriseerde transacties tegen te houden. In officiële posts beloofde Ubisoft dat niemand gestraft zal worden voor het gebruik van de onterecht ontvangen credits, en dat alle transacties die plaatsvonden sinds ongeveer 11:00 UTC op de dag van het incident worden teruggedraaid (rollback) om de economie van het spel te herstellen.

Die rollback is een grote klus, het betekent letterlijk dat Ubisoft probeert om alle veranderingen die door de hack in de accounts zijn gemaakt, weer terug te draaien naar de staat van vóór de hack. Dat kost tijd, en een exacte datum waarop alles weer normaal is, is nog niet gegeven.

Hoewel het in eerste instantie gek klinkt dat iedereen gratis spullen kreeg, kan het op de lange termijn voor problemen zorgen met de in-game economie en eerlijke competitie. Ubisoft probeert die balans dus te herstellen zonder spelers te benadelen.

Tot die tijd zitten spelers een beetje in afwachting: wachten tot de servers weer online gaan, hopen dat er geen blijvende problemen zijn met hun accounts, en misschien af en toe glimlachen om de bizarre screenshots van miljarden credits die nu al op het internet rondgaan.