流出:7860万件记录在Rockstar Games泄露事件中浮出水面;《侠盗猎车手VI》细节稀少

最近のロックスターゲームズの侵害から流出した内部ファイルは数百万件に上り、オンラインに出回っていますが、新しいGTA VIの詳細を期待していたファンはおそらく失望するでしょう。

ShinyHuntersが7860万件のロックスター記録を公開

ハッカーグループのShinyHuntersは、ロックスターゲームズから盗まれたとされる7860万件以上の記録を公開し、彼らが設定した期限の前日にそのデータをリリースしました。しかし、データはゲーム開発の秘密よりもビジネスインテリジェンスに焦点を当てているようです。

初期分析によると、流出したファイルには、期待されるGTA VIに関する重要な情報は含まれておらず、これは今後の10年で最大のゲームリリースの一つになると予想されています。代わりに、主に内部のビジネスや財務情報、運用分析に関する内容が中心です。

最初の対応として、同社は次のように述べました:「第三者のデータ侵害に関連して、限定的な非重要な企業情報にアクセスされたことを確認します。」さらに、ロックスターは、漏洩した情報はプレイヤーやコアな運営には影響しないと繰り返しています。

より広範なAnodotサプライチェーン攻撃に関連した攻撃

ロックスターゲームズは、「数十社を標的とした」より広範なAnodotサプライチェーン攻撃の最新の被害者の一つとして浮上しています。攻撃者が得たアクセスレベルに応じて、各被害者への影響は異なるとセキュリティ研究者は指摘しています。

ハッカーは、顧客のSnowflakeアカウントへのアクセスを許可する認証トークンを特定したと報告されています。これは侵害の重要な要素です。ただし、Salesforceアカウントへの侵入も試みましたが、阻止されており、システムへの実質的なアクセスは得られなかった模様で、侵入の範囲は限定的です。

ShinyHuntersは脅迫メッセージの中で、「ロックスターゲームズ、あなたのSnowflakeインスタンスはAnodot.comのおかげで侵害されました。支払うか漏洩させるか。」と警告しました。彼らは期限も設定し、「これは最終警告です。2026年4月14日までに連絡しないと、漏洩します。さらに、あなたに向かっていく(デジタル)の問題もいくつかあります。正しい決断をし、次の見出しにならないようにしてください。」と続けました。

漏洩したデータの内容

侵害に詳しい情報筋の話として、サイバーセキュリティの情報サイトBleepingComputerは、ShinyHuntersのダークウェブサイトからダウンロード可能な盗まれたファイルは、「ロックスターのオンラインサービスやサポートチケットを監視するために使用される内部分析」に主に構成されていると報告しています。ただし、プレイヤーや投資家にとっては、これらの分析は企業のライブサービスのパフォーマンスを垣間見る貴重な情報です。

このデータセットには、Grand Theft Auto OnlineやRed Dead Onlineの詳細なゲーム経済情報も含まれていると伝えられています。さらに、各タイトルの収益が日次・週次でどれだけあるか、ゲーム内の支出、購入指標、ミッションやアイテム、オンラインシステムとのインタラクションを測る行動追跡も記録されています。

BleepingComputerはまた、アーカイブにはロックスターのZendeskインスタンスの顧客サポート分析も含まれており、これにより事件は顧客サポートの分析漏洩に変わったと指摘しています。ただし、支払いカード情報や非常に敏感な個人情報が漏洩した兆候は今のところ見られません。

ロックスターとそのプレイヤーへの影響

最初の報道後、ロックスターゲームズはこの事件の運営上の重要性を軽視し、「取得された情報は重要ではない」と述べました。同社はまた、「この事件は私たちの組織やプレイヤーに影響を与えません」と付け加え、サービスや開発計画はそのままであると強調しました。

しかし、今回のロックスターゲームズの侵害は、サードパーティの提供者や複雑な分析システムを利用する大手ゲームパブリッシャーに関連するリスクの高まりを再認識させるものです。サプライチェーン攻撃が業界全体に広がる中、セキュリティチームはSnowflakeやZendeskなどのデータプラットフォームへのアクセス制御や監視を強化する必要に迫られる可能性があります。

要約すると、ShinyHuntersのリリースは、ロックスターゲームズの内部分析や財務指標を広範囲にわたって公開しましたが、多くの期待を集めたGTA VIのリークは実現しませんでした。一方で、サプライチェーン攻撃が現代のゲームインフラにどれほど深く浸透し得るかを浮き彫りにしています。

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン