Хакерската група ShinyHunters съобщава за успешна атака срещу Rockstar Games, а разработчикът потвърждава изтичането на данни. Обобщаваме това, което е известно за мотивите и исканията на хакерите.
Rockstar Games отново се сблъсква с инцидент, свързан със сигурността, след гигантската изтекла информация за GTA 6 от 2022 г.
Хакерската група ShinyHuntersтвърди в публикация в Dark Web,че е получила достъп до облачните сървъри на студиото Докато компанията, стояща зад Grand Theft Auto 6, вече е потвърдила инцидента, остава отворен въпросът за мащаба на откраднатата информация.
Хак на Rockstar: Какво се случи?
Според актуалните данни проникването не е станало чрез пряка уязвимост в системите на Rockstar Games. Вместо това нападателите са използвали компанията Anodotтрета страна като трамплин. Anodot е доставчик на услуги за управление на разходите в облака и анализи.
По този заобиколен път хакеритеса получили достъп до Snowflake инстанциите на Rockstar. Snowflake е облачна платформа за съхранение, управление и анализ в реално време на големи обеми данни. Типичните области на приложение включват Data Warehousing, Data Lakes, Data Engineering, Data Science и сигурен обмен на данни.
Този непряк начин на атака чрез веригата за доставки е често срещан метод, тъй като специализираните аналитични услуги често разполагат с широки права за достъп до данните на своите клиенти.
Какви данни са били откраднати?
Rockstar Games потвърди вИзявление пред Kotaku.com, че хакът е бил извършен и че различни данни са били разгледани в рамките на изтичане на данни при трета страна:
»Можем да потвърдим, че във връзка с изтичане на данни при трета страна е бил осъществен достъп до ограничено количество несъществени фирмени данни. Този инцидент няма никакво влияние върху нашата компания или нашите играчи.«
Към момента личните данни на потребителите или паролите от акаунтите в Rockstar за игри катоGTA OnlineиRed Dead Redemption 2не са засегнати. От друга страна, хакерската група ShinyHuntersтвърди, че е придобила голяма колекция от данни.
В миналото групата се е концентрирала при атаки срещу корпорации като Microsoft или AT&T предимно върху вътрешни бизнес документи, договори, маркетингови планове и финансови документи. За разлика от изтичането на информация от 2022 г., досеганяма индикации, че са откраднати изходния код или геймплей материали от GTA 6.
Какви са исканията на хакерската група?
Зад хакването стои алчност, а целта е изнудване за пари. На отговорните лица в Rockstar бешепоставено ултиматум до 14 април 2026 г.. Ако дотогава не бъде извършено плащане, групата заплашва с публикуване на данните и допълнителни цифрови проблеми за компанията.
Сериозността на групата подсказва, че тя действително разполага с вътрешен материал, въпреки че класификацията на Rockstar като „незначителна“ сочи, че щетите за разработката на GTA 6 (издаване на 19 ноември 2026 г. за PlayStation 5 и Xbox Series X/S) може да се окажат по-малки, отколкото се опасяваше в началото.
