Rockstar potwierdziła wyciek danych, który miał miejsce przez zewnętrzną platformę AI Anodot.

Rockstar Games – włamanie przez zewnętrzną usługę

Studio Rockstar Games oficjalnie potwierdziło fakt kompromitacji danych korporacyjnych po ataku przeprowadzonym przez grupę hakerską ShinyHunters. Hakerzy żądali okupu i wyznaczyli ultimatum do 14 kwietnia, grożąc publikacją skradzionych informacji. Rockstar natomiast stwierdziła, że oszuści uzyskali dostęp tylko do „ograniczonej ilości nieistotnych” danych, które nie wpłyną ani na graczy, ani na działalność firmy.

Jak doszło do włamania

Zgodnie z IGN (odwołując się do The CyberSec Guru), hakerzy wykorzystali zewnętrzną platformę analityczną AI Anodot. Dzięki niej udawali wewnętrzną usługę i wdrążili się do chmurowego magazynu danych Snowflake Rockstar. Przestępcy nie włamywali się bezpośrednio do Snowflake, lecz uzyskali tokeny uwierzytelniające przez Anodot, które następnie użyli jako cyfrowego klucza dostępu do danych.

Groźba ze strony ShinyHunters

W swoim oświadczeniu grupa ostrzegła Rockstar przed możliwymi konsekwencjami niewykonania wymagań. Firma podkreśliła jednak, że skradzione dane są ograniczone i nie mogą zaszkodzić reputacji ani biznesowi.

Postrzeganie przyszłości GTA 6

Rockstar zaznaczył, że w wyniku ataku nie ujawniono kluczowych szczegółów fabularnych ani gameplayowych projektu, który wyjdzie za pół roku. To łagodzi obawy o masową wyciek materiałów dotyczących GTA 6.

Problemy z bezpieczeństwem w przeszłości

To nie pierwszy incydent w historii studia:

- W 2022 r. w sieć trafiło dziesiątki filmów wczesnej wersji gry;
- W grudniu 2023 r. doszło do przedwczesnego wycieku pierwszego trailera.

Dyrektor generalny Take‑Two, Strauss Zelnick, nazwał te wydarzenia rozczarowującymi dla zespołu, ale zaznaczył, że nie spowodują one krytycznej szkody biznesu.