Laatste Nieuws (NL)

Bij een cyberaanval op het Atlas Menu-platform komen vertrouwelijke gegevens van 63.000 GTA Online-accounts vrij

gta online
gta online - Sergei Elagin/Shutterstock.com

Een grote cyberaanval trof de Atlas Menu-modificatieservice, die veel wordt gebruikt door GTA Online-spelers. De invasie, geregistreerd in mei 2026, resulteerde in het compromitteren van een enorme interne database van het platform. De geëxtraheerde informatie werd later gepubliceerd in een open repository op GitHub. Het incident legde de kwetsbaarheid bloot van een systeem dat beloofde de officiële bescherming te omzeilen en de anonimiteit van zijn klanten te garanderen.

Het grote aantal gelekte documenten trok de aandacht van informatiebeveiligingsexperts. De gegevens zijn eigendom van personen die hebben betaald voor toegang tot cheats en voordelen binnen de virtuele Rockstar Games-omgeving. Door schending van de vertrouwelijkheid lopen duizenden gebruikers een direct risico op persoonlijke identificatie en mogelijke sancties. De ironie van een instrument dat is ontwikkeld om regels te omzeilen terwijl de eigen verdediging wordt geschonden, dringt door in de discussies in gespecialiseerde fora.

Detalhes Beveiligingsinbreuk en bevestiging van incidenten

De omvang van de aanval werd duidelijk toen het Have I Been Pwned-platform de zaak aan zijn waarschuwingssysteem toevoegde. De officiële telling van de monitoringdienst wijst op 63.900 unieke accounts die tijdens de hack zijn blootgelegd. Embora niet alle profielen bevatten het volledige pakket aan geëxtraheerde informatie, de overgrote meerderheid bevat minimaal het e-mailadres en verbindings-IP. De basiscombinatie Essa biedt al voldoende materiaal voor het volgen van online activiteiten.

De officiële website van Atlas Menu werd onmiddellijk verwijderd nadat het lek publiekelijk was bevestigd. De administratie van de dienst probeerde de schade te beperken, maar de verspreiding van bestanden op open source-platforms maakte permanente verwijdering onmogelijk. Door het kruisen van informatie kunnen derden echte namen associëren met de bijnamen die worden gebruikt in multiplayer-sessies. Het Esse-scenario vergemakkelijkt het optreden van doxing, een praktijk waarbij privégegevens over een persoon op internet worden onderzocht en gepubliceerd.

Além van eindklanten werd ook de administratieve structuur van de dienst blootgelegd. De vrijgegeven database bevat activiteitenrecords van de toolbeheerders zelf. Listas-gegevens van intern uitgesloten gebruikers en informatie over geautoriseerde wederverkopers uit het menu vormen het gelekte pakket. De onthulling van deze operationele details brengt het parallelle marketingnetwerk in gevaar dat de werking van de software ondersteunde.

Gecompromitteerde Informações bevat wachtwoorden en ID’s

Analyse van de bestanden die beschikbaar zijn op GitHub onthulde de diepte van de toegang die de aanvaller had verkregen. De gegevens gaan verder dan een eenvoudige lijst met contactpersonen en gaan in op de kernfunctie van het modificatieplatform. De verscheidenheid aan blootgestelde gegevens toont een structurele fout aan in de versleuteling en opslag van gevoelige informatie van de kant van de ontwikkelaars van de cheat.

Digitale beveiligingsexperts die de inhoud onderzochten, bevestigden de aanwezigheid van meerdere identificatievectoren. De lijst met gelekte elementen varieert van toegangsgegevens tot de geschiedenis van interactie met technische ondersteuning.

  • Endereços e-mailadres geregistreerd op het platform
  • Senhas opgeslagen in bcrypt-hash-formaat
  • Endereços IP gebruikt voor verbinding
  • Gebruiker Nomes gekoppeld aan Rockstar Games Social Club
  • Chaves Licentie Exclusief Mod-menu
  • Registros complete technische ondersteuningstickets
  • Datas exacte registratie en accountactivering

De aanwezigheid van Rockstar Games Social Club-gebruikersnamen vormt het grootste directe risico voor spelers. Essa-informatie koppelt de clandestiene serviceklant rechtstreeks aan zijn officiële en legitieme account. Het vrijgeven van wachtwoorden in bcrypt-formaat biedt een beschermingslaag, maar zwakke hashes kunnen worden gekraakt door brute force-aanvallen. De dataset biedt een volledige kaart van gebruikersgedrag binnen het cheat-ecosysteem.

Suposta-vergelding leidt tot actie tegen beheerders

Het auteurschap van de aanval werd opgeëist door een persoon die specifieke motivaties voor de invasie beweerde. De verantwoordelijke heeft verklaard dat hij heeft gehandeld naar aanleiding van een vermeende financiële fraude van het serviceteam. De rechtvaardiging die in clandestiene forums wordt gepresenteerd, wijst op een verrekening van scores tussen externe softwareontwikkelaars. Het wraakverhaal kreeg snel grip onder degenen in gemeenschappen die zich toelegden op het exploiteren van glitches in games.

Durante heeft de gegevens vrijgegeven, ook uitte de aanvaller ernstige beschuldigingen over de verborgen werking van de tool. Ele verklaarde dat de software de mogelijkheid had om schermen van de computers van gebruikers vast te leggen zonder enige vorm van expliciete toestemming. De specifieke klacht van Essa veroorzaakte verontwaardiging, zelfs onder de meest loyale klanten van het platform. De mogelijkheid om spionage in een betaald programma in te bouwen, veranderde de publieke perceptie van de betrouwbaarheid van de dienst.

De beveiligingsfuncties van Incidentes zijn niet geheel nieuw voor het team dat verantwoordelijk is voor de ontwikkeling van de tool. Eerdere Versões-software had al kleine inbreuken en instabiliteiten op hun servers geregistreerd. De omvang en precisie van deze aanval van mei 2026 doet echter elke gebeurtenis in het niet vallen

To Top