Ubisoft war gezwungen, Rainbow Six Siege weltweit offline zu nehmen, nachdem eine schwerwiegende Backend-Sicherheitsverletzung es Hackern ermöglichte, Milliarden von R6-Credits in Spielerkonten einzuschleusen, seltene und entwicklerexklusive Kosmetika freizuschalten und eine weit verbreitete Systeminstabilität auszulösen.
Der Vorfall, der sich zwischen dem 27. und 29. Dezember 2025 ereignete, führte zu einer weltweiten Notabschaltung der Siege-Server und des In-Game-Marktplatzes. Ubisoft hat den Dienst inzwischen nach einem vollständigen Rollback wiederhergestellt, aber das Ausmaß des Verstoßes hat ernsthafte Fragen zur Backend-Sicherheit aufgeworfen, insbesondere für einen Titel, der in das zweite Jahrzehnt des Live-Betriebs geht.
Wie der Rainbow Six Siege-Hack passierte: Eine Zeitleiste
Internen Untersuchungen und von der Community überprüften Berichten zufolge verschafften sich Angreifer am 27. Dezember gegen 6:00 Uhr ET Zugriff auf die Back-End-Verwaltungstools von Ubisoft. Dabei handelte es sich nicht um einen clientseitigen Exploit oder eine Cheat-Injektion. Stattdessen manipulierten Hacker interne Wirtschaftssysteme direkt und umgingen normale Sicherheitsmaßnahmen.
Innerhalb weniger Stunden erhielten kompromittierte Konten schätzungsweise 2 Milliarden R6-Credits, eine Summe im Wert von rund 13 Millionen US-Dollar, basierend auf den In-Game-Preisen. Der Verstoß ermöglichte Folgendes:
- Sofortiges Freischalten extrem seltener und exklusiver Entwickler-Skins
- Massive Inflation des Siege-Marktplatzes
- Manipulation interner Moderations-Feeds, was zu zufälligen Sperren auf PC, PlayStation 5 und Xbox führt
Ubisoft stellte um 9:10 Uhr ET ungewöhnliche Aktivitäten fest und leitete eine abgestufte Reaktion ein. Server und der Siege X-Marktplatz wurden innerhalb weniger Stunden weltweit offline geschaltet, als Ingenieure begannen, die betroffenen Systeme zu isolieren.
Entscheidend ist, dass Ubisoft bestätigte, dass der Verstoß auf kompromittierte interne Tools und nicht auf gestohlene Spielerzugangsdaten zurückzuführen war. Alle großen Rechenzentren in den USA, Großbritannien und Europa waren gleichzeitig betroffen, was den zentralisierten Charakter des Angriffs unterstreicht.
Rollback und Wiederherstellung: Was mit Spielerkonten passiert ist
Um den Schaden einzudämmen, führte Ubisoft ein vollständiges wirtschaftliches Rollback auf den Zustand vor dem Verstoß durch und setzte damit das Backend von Siege vor dem 27. Dezember um 6:00 Uhr ET auf den Zustand zurück.
Im Rahmen des Wiederherstellungsprozesses:
- Alle illegalen R6-Credits wurden entfernt
- Gehackte Kosmetika und Marktplatzgeschäfte wurden gelöscht
- Legitime Käufe, die außerhalb des Sicherheitsfensters getätigt wurden, blieben erhalten
- Der Banticker und die automatisierten Moderationssysteme wurden vorübergehend deaktiviert
Ubisoft hat die bemerkenswerte Entscheidung getroffen, alle während des Vorfalls ausgesprochenen Sperren aufzuheben, auch für Spieler, die unwissentlich gehackte Gegenstände gehandelt haben. Der Schwerpunkt lag laut Herausgeber auf der Wiederherstellung und Systemintegrität und nicht auf der Durchsetzung.
Nach mehr als 24 Stunden interner Tests und Validierung gingen die Siege-Server am 29. Dezember wieder online, wobei die Funktionalität des Marktplatzes schrittweise wiederhergestellt wurde. Ubisoft hat erklärt, dass die Live-Überwachung fortgesetzt wird, sobald weitere Audits abgeschlossen sind.
Ist Rainbow Six Siege jetzt sicher spielbar?
Ubisoft hat den Spielern versichert, dass Siege derzeit unter normalen Bedingungen läuft, Backend-Schwachstellen behoben und zusätzliche Sicherheitsmaßnahmen implementiert wurden. Das Unternehmen hat außerdem bestätigt, dass es keine Hinweise auf gestohlene Kontoanmeldedaten oder den Verlust persönlicher Daten gibt, was diesen Vorfall von früheren Sicherheitslücken bei Ubisoft unterscheidet.
Aus Sicherheitsgründen haben Branchenanalysten festgestellt, dass die schnelle weltweite Abschaltung von Ubisoft wahrscheinlich eine tiefere Datenkompromittierung verhindert hat. Allerdings birgt der Verstoß weiterhin Risiken im Zusammenhang mit der internen Zugriffskontrolle und der Werkzeugverwaltung.
Zur Zeit:
- Ranglistenspiele, Fortschritt und Matchmaking gelten als sicher
- Marktplatzaktivitäten sollten mit Vorsicht angegangen werden, bis Ubisoft eine vollständige Prüfung abgeschlossen hat
- Weitere Updates zur Backend-Härtung werden im Januar 2026 erwartet
Im Vergleich zum Ubisoft-Datenleck im Jahr 2020, bei dem Benutzer-E-Mails offengelegt wurden, war dieser Vorfall wirtschaftlicher Natur und verhinderte die Offenlegung personenbezogener Daten in großem Umfang.
Auswirkungen auf US-amerikanische, britische und europäische Spieler
Der Zeitpunkt des Ausfalls erwies sich als besonders störend.
In Nordamerika fielen während eines Feiertagsfensters mit hohem Andrang Serverausfälle aus, wodurch Ranglisten-Grinds und Wettkampfvorbereitungen beeinträchtigt wurden. Im Vereinigten Königreich und im weiteren Europa, wo Feiertagsspiele traditionell den Fortschritt von Free-to-Play-Spielen und den Verkauf von Kosmetika vorantreiben, wurden durch den Ausfall saisonale Hauptsitzungen unterbrochen.
E-Sport-Teams und Wettkampfspieler in den Regionen Nordamerika und EU berichteten von verzögerten Scrims und Trainingsplänen, wobei einige Zuschauer vorübergehend zu alternativen Titeln auf Twitch wechselten. Mehrere Organisationen und Profispieler kritisierten die Störung öffentlich und betonten die anhaltende Bedeutung von Siege im westlichen Taktik-Shooter-Ökosystem.
Was Spieler als nächstes tun sollten
Ubisoft hat keine obligatorischen Aktionspunkte herausgegeben, den Spielern wird jedoch empfohlen, grundlegende Vorsichtsmaßnahmen zu treffen:
- Überprüfen Sie den Anmeldeverlauf Ihres Kontos über Ubisoft Connect
- Aktivieren oder bestätigen Sie die Zwei-Faktor-Authentifizierung
- Vermeiden Sie hochwertige Marktplatzgeschäfte, bis Ubisoft eine vollständige Sicherheitsfreigabe erteilt
- Überwachen Sie bevorstehende Patchnotizen für dauerhafte Backend-Sicherheitsupdates
Frühere Sicherheitsvorfälle bei Rainbow Six Siege auf einen Blick
| Vorfall | Datum | Typ | Auswirkungen auf den Spieler | Auflösung |
| Backend-Wirtschafts-Hack | 27.–29. Dezember 2025 | Verstoß gegen interne Tools | Milliarden von Krediten gelöscht, falsche Verbote | Server wurden am 29. Dezember wiederhergestellt |
| Ubisoft-Datenleck | 2020 | Offenlegung von Anmeldeinformationen | Über 100.000 E-Mails sind durchgesickert | Über Wochen hinweg gepatcht |
| Ban Wave Glitch | 2024 | Fehler bei der automatischen Moderation | Massenhafte falsche Verbote | Rollback am selben Tag |
Ein Weckruf für einen jahrzehntealten Live-Gottesdienst
Rainbow Six Siege hat sich für einen zehn Jahre alten Wettbewerbstitel als bemerkenswert widerstandsfähig erwiesen und behält seine Relevanz in den Ökosystemen Casual, Rangliste und E-Sport. Dieser Vorfall unterstreicht jedoch die wachsende Bedeutung proaktiver Sicherheitsüberprüfungen, da Live-Service-Spiele älter werden und interne Systeme immer komplexer werden.
Die schnelle Reaktion von Ubisoft begrenzte den langfristigen Schaden, aber Vertrauen hängt jetzt von Transparenz und nachhaltigen Investitionen in die Backend-Sicherheit ab. Für die Spieler und E-Sport-Stakeholder von Siege ist die Erwartung klar: Stabilität und Integrität müssen zum Wettbewerbserbe des Spiels passen.
