Ubisoft-Mega-Hack erschüttert die Gaming-Welt: Terabytes an Source-Code sollen gestohlen worden sein.
Möglicherweise steht Ubisoft vor einem der schwerwiegendsten Sicherheitsvorfälle seiner Geschichte. Aktuellen Berichten zufolge sollen Angreifer über eine ausgenutzte Schwachstelle in einer MongoDB-Datenbank weitreichenden Zugriff auf interne Systeme erlangt haben.
Dabei sollen enorme Datenmengen aus den Source-Code-Repositories des Unternehmens abgeflossen sein – Berichten zufolge im Terabyte-Bereich. Betroffen sein könnten große Teile des Ubisoft-Portfolios, darunter Spiele, interne Tools, SDKs sowie Backend-Services aus mehreren Jahrzehnten, von den frühen 1990er-Jahren bis hin zu aktuellen und noch unveröffentlichten Projekten.
Besonders brisant ist die zeitliche Nähe zu den massiven Problemen rund um Rainbow Six Siege am 27. und 28. Dezember 2025. In diesem Zeitraum kam es zu großflächigen Serverausfällen sowie zu auffälligen Manipulationen innerhalb des Spiels. Dazu zählten unter anderem falsche Sperren von Accounts, unautorisierte Änderungen an Spielerprofilen und die Vergabe großer Mengen an R6 Credits, Renown sowie seltener Gegenstände.
Diese Vorfälle deuten darauf hin, dass die Angreifer Zugriff auf zentrale Ubisoft-Datenbanken hatten und tief in die Live-Service-Infrastruktur eingreifen konnten. Die zusätzlichen Berichte über einen möglichen Abzug von Source Code verstärken den Verdacht, dass der Angriff nicht auf ein einzelnes Spiel begrenzt war, sondern auch interne Entwicklungsumgebungen kompromittiert wurden.
Bislang ist kein gestohlener Quellcode öffentlich aufgetaucht, und Ubisoft hat den mutmaßlichen Hack noch nicht offiziell bestätigt. Dennoch sorgen die Kombination aus Serverproblemen, Datenmanipulationen und Hinweisen auf abgegriffene Entwicklungsdaten für große Verunsicherung innerhalb der Community.
Welche langfristigen Folgen dieser Angriff für Ubisoft-Spiele, Live-Service-Strukturen und zukünftige Sicherheitsmaßnahmen haben könnte, ist derzeit noch unklar. Viele Beobachter warten nun auf eine offizielle Stellungnahme des Unternehmens, während sich die Lage weiter entwickelt.
Clarification post, previous post about Ubisoft lead to some confusion. That’s my fault. I’ll be more verbose. I was trying to compress the information into 1 singular post without it exceeding the word limit.
Here’s the word on the internet streets:
– THE FIRST GROUP of… pic.twitter.com/crsOxCnMWU— vx-underground (@vxunderground) December 27, 2025