Ubisoftの対戦FPS「Rainbow Six Siege（レインボーシックス シージ）」で、ゲーム運用に関わる内部システムが不正に操作され、プレイヤーのBAN／解除、運用フィードの改ざん、ゲーム内通貨やアイテムの大量付与などが発生しました。Ubisoftは公式アカウントで事象を認め、ゲーム本体とマーケットプレイスを一時停止したうえで、特定時刻以降の取引をロールバック（巻き戻し）する対応を取っています。
一方で、現時点でUbisoftから「ユーザー個人情報が漏えいした」と断定できる公式発表はなく、外部からは複数のより大きな侵害を示唆する情報も出ていますが、独立した裏付けは取れていないと報じられています
関連：レインボーシックス シージ(Rainbow Six Siege)、不正アクセス後に段階的にサービス再開も不安定な状態続く
何が起きたか（確認されている範囲）
報道やプレイヤー投稿で共有されたスクリーンショット等によると、攻撃者は次のような操作を行えた可能性があるとされています
-
プレイヤーのBAN／解除
-
BAN通知のティッカー（表示欄）への偽メッセージ表示
-
全プレイヤーに「約20億」のR6 CreditsとRenownが付与されたように見える事象
-
全コスメティック（開発者専用スキンを含む）解除のように見える事象
R6 Creditsは有償通貨であり、報道では価格情報から膨大な価値の通貨が無料で配布された形になった点が強調されています。
Ubisoftの対応（停止・ロールバック・プレイヤーへの扱い）
Ubisoftは、障害対応のためにゲームとマーケットプレイスを意図的に停止したと説明しています。
また、最終更新として、付与されたクレジットを使っただけでプレイヤーを処罰しない一方、特定時刻（UTC 11:00）以降の取引をロールバックする方針を示しています。
不正アクセスの原因
報道では、MongoDBの脆弱性（通称MongoBleed）を侵入の足がかりにした、などの主張も取り沙汰されていますが、少なくとも現段階では「それが本件の原因だ」と断定できる材料は公表されていません。
関連記事
レインボーシックス シージ(Rainbow Six Siege)、不正アクセス後に段階的にサービス再開も不安定な状態続く
ユービーアイソフトが顧客の個人情報を違法に収集しMetaと共有したとして集団訴訟に直面
2025年 病院・クリニックへのサイバー攻撃やインシデントによる情報漏洩 事例と対策
Microsoft SharePointで危険性の高い脆弱性-既に悪用も確認(CVE-2025-53770,CVE-2025-53771)
伊勢醤油本舗 オンラインショップが不正アクセスにより約9千人の個人情報漏洩の可能性
SonicWall(ソニックウォール)、一部ファイアウォール設定への不正アクセスを検知、認証情報のリセットを通知
タリーズ、公式オンラインストアを伊藤園グループ基盤で開設-サイバー攻撃後に新たな仕組みを構築
ハーバード大学、ボイスフィッシング(ビッシング)で個人情報漏洩の恐れ
Oracle Cloudへの不正アクセスと情報漏洩 疑惑、Oracle Fusion Middlewareの脆弱性を悪用か(CVE-2021-35587)
