Großer Hack bei Rainbow Six Siege: Millionen an virtueller Währung illegal verbreitet

Ubisoft wurde von einem schweren Sicherheitsvorfall in dem Spiel Rainbow Six Siege betroffen. Hacker erhielten Zugang zu internen Servern und verteilten bis zu 2 Milliarden R6-Credits auf Spieleraccounts. Der geschätzte Wert dieser virtuellen Währung beträgt etwa 13,33 Millionen Dollar. Der Hack hatte Auswirkungen auf Spieler auf PC, PlayStation und Xbox und führte zur vorübergehenden Schließung der Server.

Sicherheitslücke trifft Rainbow Six Siege-Server

Der Vorfall wurde entdeckt, nachdem unautorisierte Transaktionen in großem Umfang in Spieleraccounts auftauchten. Ubisoft reagierte, indem es alle Live-Dienste und den In-Game-Marktplatz sofort offline nahm. Um weiteren Schaden zu verhindern, startete das Unternehmen einen gezielten Rollback, bei dem fehlerhafte Transaktionen rückgängig gemacht und Systeme stabilisiert wurden.

Laut Ubisoft war diese Maßnahme notwendig, um die Integrität der Accounts zu gewährleisten und die weitere Verbreitung der Credits zu stoppen.

Was sind R6-Credits und warum sind sie wichtig?

R6-Credits sind die bezahlte Währung innerhalb von Rainbow Six Siege. Spieler nutzen diese, um kosmetische Gegenstände, Saisonpässe und zusätzliche Inhalte zu erwerben. Die Credits werden normalerweise mit echtem Geld gekauft, wobei größere Pakete mehrere Dutzend Euro kosten.

Die unautorisierte Verbreitung dieser Währung sorgt für unfaire Vorteile im Spiel und bedeutet einen direkten finanziellen Schaden für Ubisoft.

Spieler erleben Störungen und fehlerhafte Bans

Neben der Verbreitung von Credits wurden auch Moderationssysteme durch den Hack beeinflusst. Einige Spieler erhielten fälschlicherweise einen Ban oder sahen manipulierte Meldungen im Spiel. Außerdem war Rainbow Six Siege das ganze Wochenende nicht spielbar, was innerhalb der Community zu viel Frustration führte.

Ubisoft hat mitgeteilt, dass diese fehlerhaften Strafen Teil des Sicherheitsvorfalls waren und inzwischen behoben wurden.

Ubisoft bestraft Spieler nicht für das Ausgeben von Credits

Der Publisher bestätigt, dass Spieler nicht bestraft werden, wenn sie R6-Credits ausgegeben haben, die sie nach dem 27. Dezember 2025 um 11:00 Uhr UTC erhalten haben. Ubisoft betont, dass die Spieler keine Schuld an der Sicherheitslücke tragen.

Es kann jedoch vorkommen, dass Spieler, die zwischen dem 27. Dezember um 10:49 UTC und dem 29. Dezember eingeloggt waren, vorübergehend Probleme mit ihrem Inventar sehen. Nicht betroffene Accounts bleiben vollständig intakt.

Server wieder online, Marktplatz bleibt geschlossen

Nach Abschluss des Rollbacks wurden umfassende Tests durchgeführt. Anschließend wurden die Server schrittweise wieder geöffnet und sind mittlerweile vollständig zugänglich. Aufgrund der erhöhten Nachfrage können noch Wartezeiten entstehen.

Der In-Game-Marktplatz bleibt vorerst geschlossen, solange die Untersuchung des Hacks andauert.

Untersuchung der Ursache noch im Gange

Die Sicherheitsseite Cyber Security News meldet, dass der Hack möglicherweise mit einer MongoBleed-Schwachstelle zusammenhängt. Diese Art von Lücke kann zu Speicherproblemen und unbefugtem Zugriff auf interne Systeme führen.

Ubisoft hat noch keine Details über möglichen Diebstahl persönlicher Daten bekanntgegeben. Die Untersuchung des Vorfalls läuft noch und wird voraussichtlich mindestens zwei Wochen dauern.