Η Rockstar Games υπέστη τεράστια παραβίαση καθώς χάκερ έκλεψαν 78,6 εκατομμύρια αρχεία

Μια ομάδα κυβερνοεγκλήματος ανέλαβε την ευθύνη για μια σημαντική παραβίαση δεδομένων στη Rockstar Games, την εταιρεία πίσω από το Grand Theft Auto. Ισχυρίζονται ότι έκλεψαν δεκάδες εκατομμύρια αρχεία χακάροντας μια πλατφόρμα αναλυτικών τρίτου μέρους.

Η ομάδα, που αναγνωρίστηκε ως ShinyHunters, δήλωσε ότι απέκτησε πρόσβαση σε περίπου 78,6 εκατομμύρια αρχεία που συνδέονται με το εταιρικό περιβάλλον δεδομένων της Rockstar. Ο ισχυρισμός εμφανίστηκε το Σαββατοκύριακο σε μια ιστοσελίδα διαρροών που χρησιμοποιείται συνήθως από την ομάδα, προκαλώντας νέες ανησυχίες σχετικά με την αυξανόμενη ευπάθεια των παγκόσμιων τεχνολογικών εταιρειών σε κυβερνοεπιθέσεις τύπου εφοδιαστικής αλυσίδας.

Οι χάκερ λένε ότι η παραβίαση δεδομένων δεν προήλθε από το σύστημα της Rockstar. Αντίθετα, απέκτησαν πρόσβαση στα δεδομένα της Rockstar μέσω του Anodot, ενός εργαλείου αναλυτικών AI που χρησιμοποιούσε η Rockstar για να παρακολουθεί την επιχειρηματική απόδοση. Οι χάκερ ισχυρίζονται ότι το Anodot παρείχε πρόσβαση στα δεδομένα της Rockstar που αποθηκεύονταν στο Snowflake, μια δημοφιλή πλατφόρμα cloud.

Η μητρική εταιρεία της Rockstar, Take-Two Interactive, δεν έχει εκδώσει ακόμη λεπτομερή απάντηση. Ωστόσο, ένας εκπρόσωπος της Rockstar επιβεβαίωσε ότι έγινε κάποιο επίπεδο μη εξουσιοδοτημένης πρόσβασης, περιγράφοντάς το ως "περιορισμένη ποσότητα μη σημαντικών εταιρικών πληροφοριών" που λήφθηκαν μέσω μιας ευπάθειας τρίτου μέρους. Η εταιρεία πρόσθεσε ότι η παραβίαση δεν επηρέασε τις λειτουργίες της ή τα δεδομένα των παικτών.

Το Snowflake, η εταιρεία της οποίας η υποδομή χρησιμοποιήθηκε για την αποθήκευση των δεδομένων, απομακρύνθηκε γρήγορα από το περιστατικό. Διευκρίνισε ότι η πλατφόρμα της δεν είχε παραβιαστεί άμεσα και αντίθετα αναγνώρισε το Anodot ως το σημείο εισόδου για τους επιτιθέμενους.

Ως απάντηση, το Snowflake απενεργοποίησε προληπτικά όλους τους λογαριασμούς χρηστών που συνδέονταν με το Anodot αφού εντόπισε ύποπτη δραστηριότητα.

Ένα μοτίβο επιθέσεων εφοδιαστικής αλυσίδας παρόμοιο με της Rockstar

Οι ShinyHunters είναι γνωστοί για την παραβίαση συστημάτων μεγάλων οργανισμών. Έχουν συνδεθεί με προηγούμενες επιθέσεις σε μεγάλες εταιρείες στον τραπεζικό τομέα, το λιανικό εμπόριο και την τεχνολογία. Συνήθως, κλέβουν ευαίσθητα δεδομένα και στη συνέχεια επιχειρούν να εκβιάσουν χρήματα από τις επηρεαζόμενες εταιρείες.

Οι πρώτες αναφορές υποδηλώνουν ότι τα κλεμμένα δεδομένα θα μπορούσαν να περιλαμβάνουν ευαίσθητες επιχειρηματικές πληροφορίες όπως στοιχεία εσόδων εντός παιχνιδιού, αναλυτικά στοιχεία συμπεριφοράς παικτών και εσωτερικές μετρήσεις που συνδέονται με τους διαδικτυακούς τίτλους της Rockstar, συμπεριλαμβανομένων των Grand Theft Auto Online και Red Dead Online.

Αυτή η παραβίαση δεδομένων είναι μέρος ενός μεγαλύτερου μοτίβου. Το 2024, πάνω από 160 εταιρείες που χρησιμοποιούν τις υπηρεσίες του Snowflake φέρονται να έπεσαν θύματα οργανωμένων προσπαθειών κλοπής δεδομένων. Αυτές περιλάμβαναν γνωστές εταιρείες στους κλάδους εισιτηρίων, τραπεζικών και αυτοκινήτων.

Αυτές οι παραβιάσεις συχνά εκμεταλλεύονται αδύναμες πρακτικές ασφάλειας ή διακυβευμένα διαπιστευτήρια που συνδέονται με εργαλεία τρίτου μέρους, παρά προβλήματα με τα κύρια συστήματα του Snowflake.

Δεν είναι σαφές εάν η Rockstar έχει έρθει σε επαφή για λύτρα ή εάν διεξάγονται διαπραγματεύσεις. Οι χάκερ δεν έχουν σχολιάσει τα αιτήματα, αυξάνοντας την πιθανότητα κλιμάκωσης μέσω δημόσιας διαρροής δεδομένων.

Η εταιρεία gaming ισχυρίζεται ελάχιστο αντίκτυπο, αλλά η κλίμακα της παραβίασης και η εμπλοκή μιας γνωστής ομάδας χάκερ υποδηλώνουν ότι το περιστατικό μπορεί να είναι πιο σοβαρό από ό,τι αναφέρθηκε αρχικά.

Παρόμοιο ανάγνωσμα: Ταινία Call of Duty υπό ανάπτυξη καθώς η Paramount υπογράφει μεγάλη συμφωνία με την Activision