Kumpulan penggodam ShinyHunters mendakwa menyerang Rockstar Games dan mengeluarkan kata dua untuk data yang bocor

Rockstar Games mengesahkan bahawa ia telah menjadi sasaran insiden keselamatan siber, menurut kenyataan rasmi pemaju. Syarikat permainan video, pencipta francais terkenal Grand Theft Auto, mengakui akses tanpa kebenaran kepada pelayannya. Pengesahan itu dibuat selepas kumpulan penggodam ShinyHunters mendakwa pencerobohan sistem awan syarikat itu. Penyerang mengeluarkan kata dua, mengancam untuk membocorkan data yang terjejas jika Rockstar tidak berhubung selewat-lewatnya pada 14 April. Este serangan baharu menghidupkan semula amaran tentang kelemahan syarikat besar dalam sektor teknologi.

Tuntutan kumpulan ShinyHunters dan kata dua

Penggodam daripada kumpulan ShinyHunters, yang sudah terkenal dengan serangan terdahulu terhadap syarikat seperti Microsoft, Google dan Ticketmaster, mengumumkan tindakan itu di laman web rasmi mereka. Eles mengeluarkan mesej yang memperincikan akses kepada pelayan Rockstar Games dan menetapkan tarikh akhir. Notis akhir menetapkan tarikh 14 April untuk syarikat menjalin komunikasi dengan mereka, jika tidak, data akan terdedah.

Sifat sebenar fail yang didakwa diperolehi belum didedahkan secara terbuka oleh penjenayah. Kumpulan itu, bagaimanapun, menyatakan bahawa kebocoran itu akan menyebabkan “masalah digital yang menjengkelkan” bagi pemaju, menunjukkan bahawa bahan itu boleh menyebabkan kerosakan yang ketara kepada reputasi atau operasi syarikat. Komuniti keselamatan siber mengikuti perkembangan kes itu dengan teliti, memandangkan sejarah serangan berprofil tinggi kumpulan ShinyHunters.

Kedudukan rasmi Rockstar Games mengenai kejadian itu

Dalam satu kenyataan yang dihantar kepada akhbar, Rockstar Games berusaha untuk meminimumkan keterukan serangan, menawarkan versi acaranya. Syarikat itu melaporkan bahawa akses penggodam adalah terhad kepada maklumat korporat “bukan material”, iaitu data yang tidak penting untuk operasi utamanya. Kenyataan Esta bertujuan untuk meyakinkan orang ramai dan pelabur tentang kesan sebenar penggodaman.

Pembangun selanjutnya menjelaskan bahawa pelanggaran keselamatan berlaku melalui penyedia perkhidmatan pihak ketiga, dan bukan secara langsung dalam sistem dalamannya yang paling sensitif. Syarikat itu mengulangi bahawa tiada kesan ke atas operasi organisasi. Além Tambahan pula, keselamatan pemain dan data peribadi mereka tidak akan terjejas, mengikut kedudukan rasmi Rockstar.

Sejarah insiden keselamatan siber dalam syarikat

Ini bukan episod pertama di mana Rockstar Games telah menghadapi cabaran yang berkaitan dengan serangan siber. Syarikat itu mempunyai sejarah insiden yang menguji infrastruktur keselamatannya dan keupayaannya untuk bertindak balas terhadap pencerobohan. Acara Tais menunjukkan kegigihan kumpulan penjenayah dalam sasaran berprofil tinggi dalam industri permainan.

Pada tahun 2022, Rockstar mengalami salah satu kebocoran terbesar dalam sejarah industri permainan, apabila video dan aset pembangunan untuk Grand Theft Auto VI (GTA VI) dikeluarkan lebih awal. Tanggungjawab untuk serangan itu dikaitkan dengan kumpulan Lapsus$. Ketika itu, seorang pemuda berusia 18 tahun, ahli kumpulan itu, dijatuhkan hukuman kemasukan ke hospital selama-lamanya akibat penglibatannya dalam jenayah siber.

• 2022:Vazamento daripada video dan aset pembangunan GTA VI oleh kumpulan Lapsus$.
• Akibat:Condenação daripada salah seorang ahli Lapsus$ kemasukan hospital.
• Insiden semasa (2024):Reivindicação daripada ShinyHunters untuk penggodaman pelayan awan.
• Balasan daripada Rockstar:Acesso terhad kepada “maklumat bukan material” melalui pembekal pihak ketiga, tanpa kesan ke atas operasi atau keselamatan pemain.

Senario semasa dan implikasi untuk keselamatan digital

Walaupun Rockstar Games meremehkan, insiden itu menyerlahkan kepentingan keselamatan merentasi keseluruhan rantaian bekalan syarikat, termasuk penyedia perkhidmatan pihak ketiganya. Kelemahan dalam satu pautan boleh menjejaskan keseluruhan rangkaian, mendedahkan data dan sistem kepada risiko yang besar. Pilihan dan penyeliaan rakan kongsi ini menjadi elemen penting untuk perlindungan daripada serangan.

Ultimatum yang dikenakan oleh ShinyHunters meletakkan syarikat itu dalam kedudukan yang rumit, di mana rundingan atau menghadapi kebocoran adalah pilihan utama. Industri permainan, dengan aset intelektualnya yang berharga dan pangkalan pengguna yang besar, kekal sebagai sasaran menarik bagi kumpulan penjenayah siber. Keupayaan untuk mengekalkan keselamatan dalam persekitaran digital yang sentiasa berkembang kekal sebagai cabaran bagi semua syarikat besar.