Данни на компанията изтекоха чрез компрометирани Snowflake среди
Rockstar Games е станала жертва на нова кибератака, при която хакерската група ShinyHunters е публикувала предполагаеми вътрешни данни на компанията в своя сайт за изнудване.
Според изследователи, атаката е свързана с по-широка верига от инциденти, започнала от компрометирана трета страна – компанията Anodot, която предоставя услуги за анализ на данни в облачни среди.
Как е извършена атаката
Нападателите твърдят, че са използвали откраднати автентикационни токени, за да получат достъп до облачни инфраструктури, включително среди на:
- Snowflake
- Amazon S3
- Amazon Kinesis
Тези токени са били получени след компрометиране на интеграции, свързани с Anodot.
Какви данни са изтекли
Групата ShinyHunters твърди, че е източила над 78.6 милиона записа, включващи:
- вътрешни аналитични данни
- метрики за приходи и покупки в игри
- поведение на играчи
- данни за GTA Online и Red Dead Online
- данни от системи за поддръжка на клиенти
Част от информацията включва и анализи за античит системи и откриване на измами.
Как реагира Rockstar Games
Rockstar Games потвърждава инцидента, но го определя като ограничен:
- засегната е „некритична вътрешна информация“
- няма влияние върху игрите или потребителите
- няма доказателства за компрометиране на акаунти на играчи
Ролята на облачните услуги
Инцидентът е част от по-широка кампания, при която:
- атаки се извършват чрез откраднати сесийни токени
- използват се интеграции между SaaS платформи
- компрометират се клиентски среди чрез доверени връзки
Snowflake също е засегната индиректно, като е потвърдила необичайна активност в ограничен брой акаунти.
Исторически контекст
Rockstar Games вече е била обект на сериозен инцидент през 2022 г., когато групата Lapsus$ изтече ранни материали от разработката на Grand Theft Auto 6.
Случаят показва нарастваща тенденция в кибератаките: вместо директни пробиви в целевата компания, нападателите все по-често компрометират трети страни и облачни интеграции, за да достигнат до чувствителни данни.
