Eine Gruppe von Hackern namens ShinyHunters beanspruchte Zugang zu Informationen von Rockstar Games, dem Unternehmen, das für die Serie Grand Theft Auto verantwortlich ist. Der Verstoß erfolgte über einen externen Cloud-Anbieter. Rockstar Games bestätigte den Vorfall und gab an, dass nur auf eine begrenzte Menge nicht relevanter Unternehmensinformationen zugegriffen wurde.
Das Unternehmen gab an, dass der Fall keine Auswirkungen auf seinen Betrieb oder seine Spieler habe. Die Hackergruppe veröffentlichte eine Nachricht, in der sie zur Zahlung aufforderte, um die Herausgabe der Daten zu verhindern. Als Frist geben die Kriminellen den 14. April 2026 an. Rockstar Games gab an, dass der Zugriff auf Instanzen erfolgte, die von einem externen Dienst verwaltet wurden.
Einzelheiten zum gemeldeten Verstoß
Die ShinyHunters-Gruppe behauptete, in der Umgebung Snowflake von Rockstar Games gespeicherte Daten kompromittiert zu haben. Der Zugriff erfolgte über Anodot, ein vom Unternehmen verwendetes Cloud-Kostenüberwachungstool. Die Hacker veröffentlichten eine an Rockstar Games gerichtete Notiz mit dem Satz „Pay or Leak“.
Sie erwähnten, dass das Material Unternehmensinformationen enthalte. Rockstar Games antwortete über einen Sprecher, dass es sich um einen Verstoß bei einem Drittanbieter handele. Das Unternehmen bekräftigte, dass der Vorfall keine Auswirkungen auf die Organisation oder die Spieler in ihren Titeln habe.
Cybersicherheitsexperten verfolgen den Fall, da die Gruppe in der Vergangenheit ähnliche Maßnahmen gegen andere große Unternehmen ergriffen hat. Die Behörden empfehlen Organisationen, kein Lösegeld an Cyberkriminelle zu zahlen.
Offizielle Position von Rockstar Games
Rockstar Games gab eine kurze Stellungnahme zu der Episode ab. Segundo des Unternehmens wurde auf eine begrenzte Menge nicht relevanter Informationen zugegriffen. In der Erklärung wird hervorgehoben, dass es keine Auswirkungen auf den täglichen Betrieb oder die Benutzererfahrung gibt.
Das Unternehmen ist eine Tochtergesellschaft von Take-Two Interactive. Ela entwickelt Spiele wie Grand Theft Auto und Red Dead Redemption. Rockstar Games war bereits im Jahr 2023 mit einem weiteren Cybervorfall konfrontiert, als Entwicklungsmaterial online durchgesickert war.
- Die Hackergruppe identifiziert sich als ShinyHunters
- Der Zugriff wäre über ein Cloud-Monitoring-Tool erfolgt
- Rockstar Games beschreibt die Daten als nicht relevant
- Das Unternehmen gibt an, dass es keine Auswirkungen auf die Spieler gibt
- Als Zahlungsfrist nennen die Hacker den 14. April 2026
Geschichte der Angriffe gegen das Unternehmen
Dies ist der zweite öffentliche Verstoß gegen Rockstar Games in drei Jahren. Im Jahr 2023 brach ein Hacker in die Systeme ein und veröffentlichte Entwicklungsvideos für einen noch in Produktion befindlichen Titel. Damals wurde das Material in Online-Foren veröffentlicht und das Unternehmen erwartete die Veröffentlichung eines offiziellen Trailers.
Die ShinyHunters-Gruppe ist für Datendiebstahl und Lösegeldforderungen bekannt. Relatos deuten darauf hin, dass die Gruppe bereits andere Großkonzerne ins Visier genommen hat. An der Untersuchung dieser Fälle sind häufig Cybersicherheitsbehörden in verschiedenen Ländern beteiligt.
Rockstar Games machte keine Angaben zum genauen Datenvolumen, auf das bei diesem neuen Verstoß zugegriffen wurde. Das Unternehmen beschränkte sich darauf, die Informationen als immateriell einzustufen.
Was ist über die verantwortliche Gruppe bekannt?
ShinyHunters wird von Medien als ein Kollektiv englischsprachiger Cyberkrimineller beschrieben. Relatos weist darauf hin, dass es sich bei den Mitgliedern möglicherweise um junge Mitglieder handelt, deren Schwerpunkt auf Datendiebstahl und anschließender Erpressung liegt. Der Konzern bekannte sich bereits zu Klagen gegen Serviceplattformen und Technologieunternehmen.
In der öffentlichen Kommunikation nutzen Hacker häufig Websites im Dark Web, um Opfer zu enttarnen und Fristen festzulegen. Autoridades weisen darauf hin, dass Lösegeldforderungen nicht nachgekommen werden sollten, da dies zu neuen Aktionen ermutigt und keine Garantie für die Löschung von Daten darstellt.
Rockstar Games hat sich entschieden, nicht öffentlich zu handeln. In der offiziellen Stellungnahme wird der Schwerpunkt auf die mangelnde operative Auswirkung gelegt.
Sicherheitsmaßnahmen in der Spieleentwicklung
Unternehmen im Gaming-Bereich investieren zunehmend in den Datenschutz, da Projekte jahrelange Arbeit und strategische Informationen erfordern. Violações kann Marketingpläne, Verträge oder interne Details offenlegen, ohne das Endprodukt, das den Spielern geliefert wird, direkt zu beeinträchtigen.
Rockstar Games unterhält Teams, die sich der Cybersicherheit widmen. Após In der Folge von 2023 verstärkte das Unternehmen die internen Kontrollen. Der aktuelle Fall betraf einen externen Anbieter, was die Bedeutung der Risikobewertung entlang der gesamten Technologielieferkette unterstreicht.
Spieler von Grand Theft Auto und anderen Firmentiteln müssen weder Passwörter noch Kontodaten ändern, heißt es in der offiziellen Stellungnahme von Rockstar Games. Der Schwerpunkt des gemeldeten Verstoßes liegt auf Unternehmensinformationen.