Il gruppo di hacker ShinyHunters ha annunciato di aver sferrato un attacco riuscito contro Rockstar Games, e lo sviluppatore ha confermato la fuga di dati. Riassumiamo ciò che si sa sui retroscena e sulle richieste degli hacker.
Rockstar Games si trova nuovamente a dover affrontare un incidente di sicurezza dopo la gigantesca fuga di notizie su GTA 6 del 2022.
Il gruppo di hacker ShinyHunterssostiene in un post sul Dark Web,di aver ottenuto l’accesso ai server cloud dello studio Mentre l’azienda dietro Grand Theft Auto 6 ha già confermato l’incidente, resta aperta la questione della portata delle informazioni rubate.
Hack di Rockstar: cosa è successo?
Secondo le ultime informazioni l’intrusione non è avvenuta attraverso una vulnerabilità diretta nei sistemi di Rockstar Games. Gli hacker hanno invece utilizzato, in collaborazione con la società Anodotun fornitore terzo come trampolino di lancio. Anodot è un fornitore di servizi per la gestione dei costi e l’analisi del cloud.
Attraverso questa deviazione, gli hackerhanno ottenuto l’accesso alle istanze Snowflake di Rockstar. Snowflake è una piattaforma dati basata su cloud per archiviare, gestire e analizzare in tempo reale grandi quantità di dati. I campi di applicazione tipici comprendono il data warehousing, i data lake, il data engineering, la data science e lo scambio sicuro di dati.
Questo percorso di attacco indiretto attraverso la catena di fornitura è un metodo comune, poiché i servizi di analisi specializzati dispongono spesso di diritti di accesso approfonditi ai dati dei propri clienti.
Quali dati sono stati rubati?
Rockstar Games ha confermato in unDichiarazione rilasciata a Kotaku.com in cui si conferma che l’attacco hacker ha avuto luogo e che diversi dati sono stati visualizzati a seguito di una fuga di dati presso un fornitore terzo:
«Possiamo confermare che, in relazione a una violazione dei dati presso un fornitore terzo, è stata effettuata l’accesso a una quantità limitata di dati aziendali non rilevanti. Questo incidente non ha alcun impatto sulla nostra azienda o sui nostri giocatori.»
Allo stato attuale, i dati personali degli utenti o le password degli account Rockstar relativi a giochi comeGTA OnlineeRed Dead Redemption 2non sono stati compromessi. Il gruppo di hacker ShinyHunters, invece, sostiene di aver sottratto una grande quantità di dati.
In passato, il gruppo si è concentrato principalmente su documenti aziendali interni, contratti, piani di marketing e documenti finanziari, ad esempio negli attacchi a società come Microsoft o AT&T. A differenza della fuga di notizie del 2022, finoranon ci sono indicazioni che siano stati sottratti il codice sorgente o materiale di gameplay di GTA 6.
Quali sono le richieste del gruppo di hacker?
Dietro l’attacco hacker c’è l’avidità di profitto, l’obiettivo è il ricatto per ottenere denaro. Ai responsabili di Rockstar è statodato un ultimatum fino al 14 aprile 2026. Se entro tale data non verrà effettuato alcun pagamento, il gruppo minaccia di pubblicare i dati e di causare ulteriori problemi digitali all’azienda.
La serietà del gruppo fa supporre che disponga effettivamente di materiale interno, anche se la classificazione di Rockstar come «irrilevante» suggerisce che il danno per lo sviluppo di GTA 6 (uscita prevista il 19 novembre 2026 per PlayStation 5 e Xbox Series X/S) potrebbe essere minore di quanto temuto inizialmente.
