Hackerská skupina ShinyHunters oznámila úspěšný útok na Rockstar Games a vývojář potvrdil únik dat. Shrnujeme, co je známo o pozadí a požadavcích hackerů.
Rockstar Games čelí poobrovském úniku dat z GTA 6 z roku 2022opět bezpečnostnímu incidentu.
Hackerská skupina ShinyHuntersv příspěvku na dark webu tvrdí,že získala přístup k cloudovým serverům studia Zatímco společnost stojící za hrou Grand Theft Auto 6 incident již potvrdila, otázka rozsahu odcizených informací zůstává otevřená.
Hackerský útok na Rockstar: Co se stalo?
Podle aktuálních informací nedošlo k narušení bezpečnosti prostřednictvím přímé zranitelnosti v systémech společnosti Rockstar Games. Útočníci místo toho využili spolupráci s firmou Anodotjako odrazový můstek. Anodot je poskytovatel služeb v oblasti správy nákladů na cloud a analýz.
Touto oklikou si hackeřizískali přístup k instancím Snowflake společnosti Rockstar. Snowflake je cloudová datová platforma určená k ukládání, správě a analýze velkých objemů dat v reálném čase. Mezi typické oblasti použití patří datové sklady, datová jezera, datové inženýrství, datová věda a bezpečná výměna dat.
Tento nepřímý způsob útoku přes dodavatelský řetězec je běžnou metodou, protože specializované analytické služby často disponují rozsáhlými přístupovými právy k datům svých zákazníků.
Jaké údaje byly odcizeny?
Společnost Rockstar Games potvrdila vProhlášení pro Kotaku.com, že k hackerskému útoku došlo a že v rámci úniku dat u třetí strany došlo k nahlédnutí do různých údajů:
„Můžeme potvrdit, že v souvislosti s únikem dat u třetí strany došlo k přístupu k omezenému množství nepodstatných firemních dat. Tato událost nemá žádný dopad na naši společnost ani na naše hráče.“
Podle současných informací nejsou dotčeny osobní údaje uživatelů ani hesla z účtů Rockstar pro hry jakoGTA OnlineaRed Dead Redemption 2 Hackerská skupina ShinyHunters naopaktvrdí, že získala rozsáhlý soubor dat.
V minulosti se skupina při útocích na koncerny jako Microsoft nebo AT&T většinou soustředila na interní obchodní dokumenty, smlouvy, marketingové plány a finanční podklady. Na rozdíl od úniku z roku 2022 zatímneexistují žádné náznaky, že by byl odcizen zdrojový kód nebo herní materiál z GTA 6.
Jaké jsou požadavky hackerské skupiny?
Za tímto útokem stojí chamtivost, cílem je vydírání peněz. Odpovědným osobám ve společnosti Rockstar bylostanoveno ultimátum do 14. dubna 2026. Pokud do té doby nedojde k platbě, skupina hrozí zveřejněním dat a dalšími digitálními problémy pro společnost.
Seriozita skupiny naznačuje, že skutečně disponuje interními materiály, i když klasifikace Rockstaru jako „nevýznamná“ naznačuje, že škoda pro vývoj GTA 6 (vydání 19. listopadu 2026 pro PlayStation 5 a Xbox Series X/S) by mohla být menší, než se zpočátku obávalo.
