Rockstar hacket af ShinyHunters – ransomware-deadline er i morgen

Rockstar Games er blevet hacket. Igen. Den 11. april postede hackergruppen ShinyHunters en besked på deres dark web-læksite med en klar trussel: betal inden den 14. april, ellers bliver fortrolige data offentliggjort.

ShinyHunters er ikke nogen amatører. Gruppen har tidligere stået bag massive databrud hos virksomheder som Ticketmaster, AT&T og Santander. Når de siger, at de har data, plejer de at have data.

Rockstar har bekræftet bruddet til Kotaku og kalder det "a limited amount of non-material company information" der blev tilgået via en tredjeparts cloud-tjeneste. De understreger, at det ikke har påvirket spillere eller kernesystemer.

Det var ikke et direkte angreb på Rockstars servere. ShinyHunters gik igennem Anodot, en cloud-baseret analytics-platform som Rockstar bruger til at overvåge deres infrastruktur. Hackerne fik fat i authentication tokens fra Anodot, som fungerer som betroede adgangsnøgler mellem tjenester.

Med de tokens kunne de tilgå Rockstars Snowflake-miljø – en cloud-database – uden at skulle bryde direkte ind i Rockstars egne systemer. Det er den slags supply chain-angreb, der er blevet et kæmpe problem i tech-branchen.

Ifølge de tilgængelige rapporter kan det kompromitterede materiale inkludere:

• Finansielle data: Omsætningstal, spillerforbrugsmønstre og geografisk data
• Kontrakter: Aftaler med Sony, voice actors og musiklabels
• Marketing-planer: Tidslinjer for kommende kampagner (hej, GTA 6 trailer 3?)
• Intern kommunikation: Potentielt følsomme diskussioner

Der er ingen tegn på, at kunders passwords eller betalingsoplysninger er kompromitteret. Det handler om corporate data, ikke dine loginoplysninger.

Det her er anden gang på fire år, at Rockstar bliver ramt. I september 2022 lækkede en 17-årig hacker fra Lapsus$-gruppen over 90 videoklip af tidlig GTA 6-gameplay. Det var et af de største gaming-leaks nogensinde og et massivt slag for Rockstar.

Denne gang ser det anderledes ud. Der er ikke tale om gameplay-footage eller spilkode – men fortrolige forretningsdata kan stadig gøre ondt. Især hvis der ligger detaljer om GTA 6's marketingplan, pre-order strategi eller platform-aftaler.

Deadlinen er den 14. april – altså i morgen. Enten betaler Rockstar (usandsynligt givet deres og Take-Two's offentlige holdning til ransomware), eller også begynder ShinyHunters at publicere data.

For os gamere er den vigtigste takeaway: dine konti er sikre, GTA 6 er ikke forsinket, og Rockstar har bekræftet at kernesystemerne er intakte. Men det bliver spændende at se, om der dukker juicy detaljer op om GTA 6's marketing-timeline.