El grupo de hackers ShinyHunters ha anunciado un ataque exitoso contra Rockstar Games, y la desarrolladora ha confirmado la filtración de datos. Resumimos lo que se sabe sobre los antecedentes y las exigencias de los hackers.
Rockstar Games se enfrenta de nuevo a un incidente de seguridad tras la gigantesca filtración de GTA 6 de 2022.
El grupo de hackers ShinyHuntersafirma en una publicación en la Dark Web,haber obtenido acceso a los servidores en la nube del estudio Aunque la empresa responsable de Grand Theft Auto 6 ya ha confirmado el incidente, sigue sin estar claro el alcance de la información robada.
Hackeo a Rockstar: ¿qué ha pasado?
Según los datos actuales el ataque no se produjo a través de una vulnerabilidad directa en los sistemas de Rockstar Games. En su lugar, los atacantes utilizaron la empresa Anodotun proveedor externo como trampolín. Anodot es un proveedor de servicios de gestión de costes y análisis en la nube.
A través de este rodeo, los hackersobtuvieron acceso a las instancias de Snowflake de Rockstar. Snowflake es una plataforma de datos basada en la nube para almacenar, gestionar y analizar grandes volúmenes de datos en tiempo real. Entre sus ámbitos de aplicación típicos se incluyen el almacenamiento de datos, los lagos de datos, la ingeniería de datos, la ciencia de datos y el intercambio seguro de datos.
Esta vía de ataque indirecta a través de la cadena de suministro es un método habitual, ya que los servicios de análisis especializados suelen tener derechos de acceso profundos a los datos de sus clientes.
¿Qué datos se han robado?
Rockstar Games confirmó en unDeclaración a Kotaku.com en la que se confirma que se ha producido el hackeo y que se ha accedido a diversos datos en el marco de una fuga de datos en un proveedor externo:
«Podemos confirmar que, en relación con una filtración de datos en un proveedor externo, se ha accedido a una cantidad limitada de datos corporativos no esenciales. Este incidente no tiene ningún impacto en nuestra empresa ni en nuestros jugadores.»
Según la información disponible hasta el momento, los datos personales de los usuarios o las contraseñas de las cuentas de Rockstar para juegos comoGTA OnlineyRed Dead Redemption 2no se han visto afectados. El grupo de hackers ShinyHunters, por su parte, afirma haber obtenido una gran cantidad de datos.
En el pasado, el grupo se centró principalmente en documentos comerciales internos, contratos, planes de marketing y documentos financieros en ataques a empresas como Microsoft o AT&T. A diferencia de la filtración de 2022, hasta ahorano hay indicios de que se haya sustraído el código fuente o material de juego de GTA 6.
¿Cuáles son las exigencias del grupo de hackers?
Detrás del hackeo se esconde la codicia, el objetivo es el chantaje para obtener dinero. A los responsables de Rockstar se les hadado un ultimátum hasta el 14 de abril de 2026. Si para entonces no se ha realizado ningún pago, el grupo amenaza con publicar los datos y causar más problemas digitales a la empresa.
La seriedad del grupo sugiere que realmente dispone de material interno, aunque la calificación de Rockstar como «insignificante» indica que el daño para el desarrollo de GTA 6 (lanzamiento el 19 de noviembre de 2026 para PlayStation 5 y Xbox Series X/S) podría ser menor de lo que se temía en un primer momento.
