راکستار گیمز هدف حمله هکری قرار گرفت

شرکت راکستار گیمز به طور رسمی وقوع حفره امنیتی در سیستم‌های خود را تأیید کرده است.

سخنگوی این شرکت در بیانیه‌ای که در اختیار رسانه کوتاکو قرار داده، چنین بیان کرده است:

ما تأیید می‌کنیم که در پی یک نفوذ امنیتی از طریق واسط‌های شخص ثالث، دسترسی غیرمجازی به حجم محدودی از اطلاعات غیرحیاتی شرکت صورت گرفته است. این حادثه هیچ‌گونه تأثیری بر عملکرد سازمان یا تجربه‌ کاربران و بازیکنان ما نخواهد داشت.

طبق گزارش‌های منتشر شده از سوی Cybersec Guru و Hackread، امروز یک گروه هکری در سایت اختصاصی خود در دارک‌وب اعلام کرد که به سرورهای Snowflake متعلق به شرکت راکستار نفوذ کرده است. اسنوفلیک یک ارائه‌دهنده خدمات ابری است که با بسیاری از شرکت‌های بزرگ همکاری می‌کند.

این گروه روز شنبه پیامی با محتوای زیر را به اشتراک گذاشت:

راک‌استار گیمز، نمونه‌های اسنوفلیک شما به واسطه Anodot.com هک شده است. یا باج را پرداخت کنید یا منتظر نشت اطلاعات باشید. این آخرین هشدار ما برای برقراری تماس تا تاریخ ۱۴ آوریل است. در غیر این صورت، علاوه بر افشای اطلاعات، با مشکلات دیجیتالی متعددی روبه‌رو خواهید شد. تصمیم درست را بگیرید و اجازه ندهید نامتان دوباره در سرفصل اخبار منفی قرار بگیرد.

گزارش‌ها حاکی از آن است که هکرها مستقیماً امنیت اسنوفلیک را نشکسته‌اند، بلکه از طریق سرویس Anodot (یک نرم‌افزار پایش هزینه‌های ابری که راکستار برای مدیریت داده‌های خود از آن استفاده می‌کند) به این اطلاعات دست یافته‌اند. ظاهراً نفوذ امنیتی اخیر در Anodot، مسیری را برای گروه ShinyHunters فراهم کرده تا به داده‌های ایمن اسنوفلیک دسترسی پیدا کنند. از آنجایی که روش مورد استفاده این گروه احتمالاً از دید سیستم‌های امنیتی راکستار کاملاً قانونی به نظر رسیده است، احتمال می‌رود که حجم عظیمی از داده‌ها به سرقت رفته باشد.

گروه ShinyHunters هنوز به‌طور دقیق اعلام نکرده که به چه فایل‌هایی دسترسی دارد، اما گمان می‌رود که رمزهای عبور یا داده‌های شخصی بازیکنان در خطر نباشد. در مقابل، تمرکز این هک بر اطلاعات و دارایی‌های شرکتی از جمله قراردادها، اسناد مالی و برنامه‌های بازاریابی بوده است.

گروه ShinyHunters که از سال ۲۰۲۰ فعال است، سابقه حمله به شرکت‌هایی همچون مایکروسافت، سیسکو و AT&T را در کارنامه دارد و معمولاً با هدف باج‌گیری یا فروش اطلاعات دست به این اقدامات می‌زند.

این اتفاق در حالی رخ می‌دهد که راکستار در سال ۲۰۲۲ با لو رفتن ویدیوهای اولیه گیم‌پلی GTA 6 مواجه شد. آن هک که توسط یک نوجوان بریتانیایی از طریق نفوذ به پیام‌رسان Slack انجام شده بود، در نهایت منجر به محکومیت وی به حبس در بیمارستان گردید