En gruppe hackere kendt som ShinyHunters hævdede adgang til information fra Rockstar Games, firmaet ansvarlig for Grand Theft Auto-serien. Bruddet skete gennem en tredjeparts cloud-udbyder. Rockstar Games bekræftede hændelsen og oplyste, at der kun var adgang til en begrænset mængde ikke-relevante virksomhedsoplysninger.
Selskabet oplyste, at sagen ikke påvirker dets drift eller spillere. Hackergruppen offentliggjorde en besked med krav om betaling for at forhindre dataene i at blive frigivet. Fristen angivet af de kriminelle er den 14. april 2026. Rockstar Games angav, at adgangen fandt sted på instanser, der blev administreret af en ekstern tjeneste.
Detaljer om det rapporterede brud
ShinyHunters-gruppen hævdede at have kompromitteret data gemt i miljø Snowflake af Rockstar Games. Adgang ville være sket gennem Anodot, et cloud-omkostningsovervågningsværktøj, som virksomheden bruger. Hackerne offentliggjorde en note rettet til Rockstar Games med sætningen “betal eller læk”.
De nævnte, at materialet indeholder virksomhedsoplysninger. Rockstar Games svarede gennem en talsmand, at dette var et brud hos en tredjepartsudbyder. Virksomheden understregede, at hændelsen ikke har nogen indflydelse på organisationen eller spillerne i dens titler.
Cybersikkerhedseksperter følger sagen, fordi gruppen har en historie med lignende handlinger mod andre store virksomheder. Myndighederne anbefaler, at organisationer ikke betaler løsesum til cyberkriminelle.
Officiel stilling på Rockstar Games
Rockstar Games udsendte en kort erklæring om episoden. Segundo virksomheden, blev der tilgået en begrænset mængde ikke-relevant information. Erklæringen fremhæver, at der ikke er nogen effekter på daglig drift eller brugeroplevelse.
Virksomheden er et datterselskab af Take-Two Interactive. Ela udvikler spil som f.eks. Grand Theft Auto og Red Dead Redemption. Rockstar Games allerede stod over for en anden 02 cyber hændelse, da der var online udvikling.
- Hackergruppen identificerer sig selv som ShinyHunters
- Adgang ville være sket via et skyovervågningsværktøj
- Rockstar Games beskriver dataene som ikke relevante
- Virksomheden hævder, at der ikke er nogen indflydelse på spillerne
- Betalingsfristen nævnt af hackerne er den 14. april 2026
Historie om angreb mod virksomheden
Dette er den anden offentlige episode af krænkelse, der involverer Rockstar Games på tre år. I 2023 brød en hacker ind i systemerne og udgav udviklingsvideoer til en titel, der stadig er i produktion. På det tidspunkt blev materialet offentliggjort på onlinefora, og virksomheden forventede udgivelsen af en officiel trailer.
ShinyHunters-gruppen er kendt for datatyveri og krav om løsesum. Relatos angiver, at gruppen allerede har rettet sig mod andre store virksomheder. Undersøgelser i disse sager involverer ofte cybersikkerhedsagenturer i forskellige lande.
Rockstar Games detaljerede ikke den nøjagtige mængde data, der blev tilgået i dette nye brud. Selskabet begrænsede sig til at klassificere oplysningerne som uvæsentlige.
Hvad ved man om den ansvarlige gruppe
ShinyHunters beskrives af medier som et kollektiv af engelsktalende cyberkriminelle. Relatos påpeger, at medlemmerne kan være unge og opererer med fokus på datatyveri efterfulgt af afpresning. Gruppen har allerede taget ansvaret for handlinger mod serviceplatforme og teknologivirksomheder.
I offentlig kommunikation bruger hackere ofte websteder på det mørke web til at afsløre ofre og sætte deadlines. Autoridades anbefaler, at krav om løsesum ikke bør opfyldes, da dette tilskynder til nye handlinger og ikke garanterer sletning af data.
Rockstar Games har valgt ikke at handle offentligt. Den officielle erklæring fokuserer på den manglende operationelle effekt.
Sikkerhedsforanstaltninger i spiludvikling
Virksomheder i spilsektoren investerer i stigende grad i databeskyttelse, fordi projekter involverer mange års arbejde og strategisk information. Violações kan afsløre marketingplaner, kontrakter eller interne detaljer uden direkte at påvirke det endelige produkt leveret til spillerne.
Rockstar Games vedligeholder teams dedikeret til cybersikkerhed. Após episoden i 2023 styrkede virksomheden interne kontroller. Den aktuelle sag involverede en ekstern udbyder, som fremhæver vigtigheden af at vurdere risici på tværs af hele teknologiforsyningskæden.
Spillere af Grand Theft Auto og andre firmatitler behøver ikke at ændre adgangskoder eller kontodata, ifølge den officielle holdning til Rockstar Games. Fokus for det rapporterede brud er på virksomhedsoplysninger.