Компания Rockstar Games, известный разработчик видеоигр, вновь стала целью кибератаки. На этот раз ответственность за взлом взяла на себя группировка ShinyHunters, ранее атаковавшая другие крупные корпорации. О произошедшем первым сообщил ресурс Cybersec Guru, а затем представитель Rockstar подтвердил факт инцидента.
По имеющимся данным, злоумышленники похитили конфиденциальную информацию и выдвинули требование о выкупе, установив крайний срок — 14 апреля 2026 года. В своем заявлении хакеры пригрозили опубликовать данные в случае отказа от выплаты.
Технические детали атаки указывают на то, что группировка скомпрометировала сервис Anodot — инструмент аналитики и мониторинга, который Rockstar использовала для работы со своей облачной инфраструктурой Snowflake. ShinyHunters не взламывали напрямую системы Snowflake, а получили токены аутентификации через Anodot, что позволило им легально войти в учетные записи под видом обычных пользователей.
Предполагается, что украденные данные не включают пароли или личную информацию игроков. Содержание утечки и сумма требуемого выкупа официально не раскрываются, так как переговоры, вероятно, ведутся в даркнете. Это не первая подобная ситуация для Rockstar: в 2022 году компания уже пострадала от атаки, в результате которой в сеть попали ранние видеоматериалы разработки Grand Theft Auto VI, а также фрагменты исходного кода.
Отмечается, что ShinyHunters применяют нестандартные методы, используя сторонние интеграции и API-ключи. В последние месяцы жертвами аналогичных атак через связку Anodot и Snowflake стали и другие компании. Таким образом, инцидент с Rockstar является частью более широкой волны вымогательских атак, не связанных с идеологическими мотивами.
Представитель Rockstar Games в комментариях для СМИ охарактеризовал похищенную информацию как «несущественную», заявив, что атака не затронула организационные процессы и не угрожает игрокам. В то же время, публикация данных в случае отказа от выкупа могла бы раскрыть некоторые внутренние бизнес-процессы компании, включая вопросы маркетинга и расходов, что особенно важно на фоне ожидаемого скорого выхода GTA VI.
На данный момент неизвестно, будет ли выплачен выкуп. Срок, установленный хакерами, истекает 14 апреля.
Читайте также: «Андрей Карпаты запустил KarpathyTalk и объяснил, почему старые соцсети безнадежны».