Grupa hakerska ShinyHunters poinformowała o udanym ataku na Rockstar Games, a twórca gry potwierdził wyciek danych. Podsumowujemy, co wiadomo na temat okoliczności i żądań hakerów.
Po ogromnym wycieku danych dotyczących GTA 6 w 2022 roku firma Rockstar Games ponownie stoi w obliczu incydentu związanego z bezpieczeństwem.
Grupa hakerów ShinyHunterstwierdzi w poście opublikowanym w Dark Web,że uzyskała dostęp do serwerów chmurowych studia Chociaż firma stojąca za Grand Theft Auto 6 potwierdziła już ten incydent, pozostaje pytanie o zakres skradzionych informacji.
Włamanie do Rockstar: co się stało?
Zgodnie z aktualnymi ustaleniami włamanie nie nastąpiło poprzez bezpośrednią lukę w systemach Rockstar Games. Atakujący wykorzystali natomiast firmę Anodotwykorzystali firmę Anodot jako pomost. Anodot jest dostawcą usług w zakresie zarządzania kosztami chmury i analizy danych.
W ten sposób hakerzy uzyskalidostęp do instancji Snowflake firmy Rockstar. Snowflake to oparta na chmurze platforma danych służąca do przechowywania, zarządzania i analizowania w czasie rzeczywistym dużych zbiorów danych. Typowe obszary zastosowań obejmują hurtownie danych, jeziora danych, inżynierię danych, naukę o danych oraz bezpieczną wymianę danych.
Ta pośrednia droga ataku poprzez łańcuch dostaw jest powszechną metodą, ponieważ wyspecjalizowane usługi analityczne często posiadają szerokie uprawnienia dostępu do danych swoich klientów.
Jakie dane zostały skradzione?
Rockstar Games potwierdziło wOświadczenie dla serwisu Kotaku.com, że doszło do włamania i że różne dane zostały ujawnione w wyniku wycieku danych u zewnętrznego dostawcy:
„Możemy potwierdzić, że w związku z naruszeniem bezpieczeństwa danych u zewnętrznego dostawcy uzyskano dostęp do ograniczonej ilości nieistotnych danych firmowych. Incydent ten nie ma wpływu na naszą firmę ani na naszych graczy.”
Na obecnym etapie nie dotyczy to danych osobowych użytkowników ani haseł z kont Rockstar do gier takich jakGTA OnlineorazRed Dead Redemption 2 Z kolei grupa hakerów ShinyHunterstwierdzi, że zdobyła duży zbiór danych.
W przeszłości grupa ta, na przykład podczas ataków na koncerny takie jak Microsoft czy AT&T, skupiała się głównie na wewnętrznych dokumentach biznesowych, umowach, planach marketingowych i dokumentacji finansowej. W przeciwieństwie do wycieku z 2022 roku, jak dotądnie ma żadnych wskazówek, że skradziono kod źródłowy lub materiały z rozgrywki GTA 6.
Jakie są żądania grupy hakerów?
Za atakiem stoi chciwość, a celem jest wymuszenie pieniędzy. Odpowiedzialnym osobom w Rockstarze postawionoultimatum do 14 kwietnia 2026 r.. Jeśli do tego czasu nie zostanie dokonana płatność, grupa grozi opublikowaniem danych i dalszymi problemami cyfrowymi dla firmy.
Poważne podejście grupy pozwala wnioskować, że faktycznie dysponuje ona materiałami wewnętrznymi, nawet jeśli klasyfikacja Rockstar jako „nieistotna” sugeruje, że szkody dla rozwoju GTA 6 (premiera 19 listopada 2026 r. na PlayStation 5 i Xbox Series X/S) mogą okazać się mniejsze niż początkowo się obawiano.
