Витекло: 78,6 мільйонів записів з'явилися у витоку даних Rockstar Games; Деталі GTA VI обмежені

Мільйони внутрішніх файлів з недавнього зламу Rockstar Games з’явилися в Інтернеті, але фанати, які сподіваються на нові деталі GTA VI, ймовірно, залишаться розчарованими.

ShinyHunters виклав 78,6 мільйонів записів Rockstar

Хакерська група ShinyHunters опублікувала понад 78,6 мільйонів записів, ймовірно викрадених у Rockstar Games, випустивши цей масив за день до дедлайну, який вони поставили компанії для відповіді. Однак дані, здається, зосереджені більше на бізнес-інтелекті, ніж на секретах розробки ігор.

За ранніми аналізами, викрадені файли не містять важливих розкриттів щодо довгоочікуваного GTA VI, який очікується стати одним із найбільших запусків ігор десятиліття. Замість цього вони переважно охоплюють внутрішню бізнес- та фінансову інформацію, а також операційну аналітику.

У первинній відповіді компанія заявила: «Ми можемо підтвердити, що був отриманий доступ до обмеженої кількості нематеріальної інформації компанії у зв’язку з витоком даних від третьої сторони». Крім того, Rockstar підкреслила, що скомпрометована інформація не впливає на гравців або основні операції.

Атака, пов’язана з ширшою кампанією у ланцюгу постачання Anodot

Rockstar Games стала однією з останніх жертв у тому, що дослідники безпеки описують як широку атаку у ланцюгу постачання Anodot, спрямовану на «десятки компаній». Однак конкретний вплив на кожного жертву залежить від рівня доступу, який отримали зловмисники.

Злочинці, ймовірно, знайшли токени автентифікації, що надавали доступ до облікових записів Snowflake клієнтів, що є ключовим елементом у компрометації. Однак, хоча вони також намагалися зламати облікові записи Salesforce, їм, ймовірно, заблокували доступ до цих систем до здобуття значущого доступу, обмежуючи масштаб вторгнення.

У нібито повідомленні про шантаж ShinyHunters попередили: «Rockstar Games, ваші інстанси Snowflake були скомпрометовані завдяки Anodot.com. Заплатіть або викладіть». Вони додали дедлайн: «Це останнє попередження — зв’яжіться до 14 квітня 2026 року, інакше ми викладемо інформацію, разом із кількома дратівливими (проблемами), які вас чекають. Прийміть правильне рішення, не будьте наступною заголовком новин.»

Що саме містить викрадена інформація

Посилаючись на джерела, знайомі з витоком, кібербезпековий портал BleepingComputer повідомляє, що викрадені файли, тепер доступні для завантаження з сайту ShinyHunters у темній мережі, переважно складаються з «внутрішньої аналітики, яка використовується для моніторингу онлайн-сервісів Rockstar та підтримки заявок». Однак для гравців і інвесторів ця аналітика все ще пропонує рідкий погляд на роботу сервісів компанії.

Згідно з даними, у набір входить детальна інформація про ігрову економіку для Grand Theft Auto Online та Red Dead Online. Крім того, він описує, скільки доходу кожна гра генерує щодня та щотижня, включаючи внутрішньоігрові витрати, метрики покупок і поведінкову аналітику, що вимірює, як гравці взаємодіють із місіями, предметами та онлайн-системами.

BleepingComputer також зазначає, що архів містить аналітику підтримки клієнтів для інстансу Rockstar Zendesk, фактично перетворюючи інцидент у витік аналітики підтримки клієнтів. Однак наразі немає ознак того, що дані платіжних карт або дуже чутливої особистої інформації були оприлюднені.

Вплив на Rockstar і його гравців

Після початкового висвітлення атаки Rockstar Games зменшила значущість інциденту, заявивши, що викрадена інформація не є матеріально важливою. Компанія додала, що «цей інцидент не має впливу на нашу організацію або наших гравців», підкреслюючи свою позицію, що сервіси та плани розробки залишаються незмінними.

Однак злом Rockstar Games знову підкреслює зростаючі ризики, пов’язані з сторонніми постачальниками та складними аналітичними системами, які використовують великі видавці ігор. Оскільки атаки у ланцюгу постачання продовжують поширюватися у галузі, команди безпеки, ймовірно, зіштовхнуться з новим тиском щодо посилення контролю доступу та моніторингу платформ даних, таких як Snowflake і Zendesk.

Підсумовуючи, реліз ShinyHunters розкрив масштабну внутрішню аналітику та фінансові метрики Rockstar Games без очікуваних витоків GTA VI, що привертали багато уваги, водночас підкреслюючи, наскільки глибоко атаки у ланцюгу постачання можуть проникати у сучасну ігрову інфраструктуру.