Игровая индустрия вновь потрясена масштабным инцидентом с кибербезопасностью, известная хакерская группировка ShinyHunters официально заявила об успешном взломе облачной инфраструктуры компании Rockstar Games, создателей грядущей Grand Theft Auto VI. Злоумышленники публично выдвинули ультиматум руководству студии, потребовав выплатить крупный денежный выкуп в срок до 14 апреля текущего года. В случае отказа хакеры угрожают опубликовать в открытом доступе огромный массив похищенной конфиденциальной информации. Сама компания Rockstar уже подтвердила факт несанкционированного проникновения в свои системы, однако попыталась успокоить общественность, официально заявив, что масштаб утечки является незначительным и никак не повлияет на разработку текущих проектов или безопасность самих игроков.
Примечательно, что в этот раз киберпреступники не стали атаковать внутренние серверы Rockstar напрямую. Вместо этого они хитроумно воспользовались сторонней уязвимостью в сервисе Anodot — специализированной платформе для глубокой аналитики и мониторинга облачных расходов, которой студия пользовалась в повседневной работе. Именно через эту стороннюю систему хакеры смогли извлечь аутентификационные токены, с помощью которых получили доступ к связанным корпоративным аккаунтам в сети Snowflake. Системы защиты зафиксировали «нетипичную активность» и успели заблокировать часть скомпрометированных профилей, а попытка злоумышленников проникнуть еще и в базу данных Salesforce была успешно пресечена защитными алгоритмами на базе искусственного интеллекта.
Несмотря на заверения разработчиков о несущественности инцидента, эксперты считают, что последствия могут оказаться весьма болезненными для бизнеса компании. Под реальной угрозой публичной утечки оказались не фрагменты кода или кадры будущей GTA 6, а важнейшая финансовая и коммерческая документация. В руках хакеров предположительно оказались подробные данные о доходах и пользовательских тратах в Grand Theft Auto Online и Red Dead Online, обширная географическая статистика, закрытые маркетинговые стратегии, а также строго конфиденциальные сведения о текущих контрактах с корпорациями Sony и Microsoft, актерами озвучивания и крупными музыкальными лейблами. Остается лишь наблюдать, пойдет ли студия на сделку с киберпреступниками или позволит внутренней документации стать достоянием общественности.
