Rockstar Games מאשרת הפרת נתונים אצל ספק צד שלישי

קבוצת האקרים הידועה בשם ShinyHunters טענה לגישה למידע מ-Rockstar Games, החברה האחראית לסדרת Grand Theft Auto. ההפרה התרחשה באמצעות ספק ענן של צד שלישי. Rockstar Games אישרה את התקרית והצהירה כי הגישה רק לכמות מוגבלת של מידע לא רלוונטי של החברה.

מהחברה נמסר כי המקרה אינו משפיע על פעילותה או על שחקניה. קבוצת ההאקרים פרסמה הודעה שדרשה תשלום כדי למנוע את פרסום הנתונים. המועד האחרון שציינו הפושעים הוא 14 באפריל 2026. Rockstar Games ציינו כי הגישה התרחשה במקרים המנוהלים על ידי שירות חיצוני.

פרטים על ההפרה שדווחה

קבוצת ShinyHunters טענה כי פגעה בנתונים המאוחסנים בסביבת Snowflake של Rockstar Games. הגישה הייתה מתרחשת באמצעות Anodot, כלי ניטור עלויות ענן המשמש את החברה. האקרים פרסמו פתק שהופנה ל-Rockstar Games עם הביטוי “שלם או הדלפה”.

הם ציינו שהחומר כולל מידע תאגידי. Rockstar Games השיב באמצעות דובר כי מדובר בהפרה של ספק צד שלישי. החברה חיזקה כי לאירוע אין השפעה על הארגון או על השחקנים בתארים שלו.

מומחי אבטחת סייבר עוקבים אחר המקרה מכיוון שלקבוצה יש היסטוריה של פעולות דומות נגד חברות גדולות אחרות. הרשויות ממליצות לארגונים לא לשלם כופר לפושעי רשת.

העמדה הרשמית של Rockstar Games

Rockstar Games פרסמה הצהרה קצרה על הפרק. לטענת החברה, הגישה לכמות מוגבלת של מידע לא רלוונטי. ההצהרה מדגישה שאין השפעות על התפעול היומיומי או על חווית המשתמש.

החברה היא חברת בת של Take-Two Interactive. היא מפתחת משחקים כמו Grand Theft Auto ו-Red Dead Redemption. Rockstar Games כבר התמודדה עם תקרית סייבר נוספת בשנת 2023 כאשר חומר פיתוח הודלף באינטרנט.

• קבוצת ההאקרים מזהה את עצמה בתור ShinyHunters
• הגישה הייתה מתרחשת באמצעות כלי ניטור ענן
• Rockstar Games מתאר את הנתונים כלא רלוונטיים
• החברה טוענת שאין השפעה על השחקנים
• המועד האחרון לתשלום שהוזכר על ידי ההאקרים הוא 14 באפריל 2026

היסטוריה של התקפות נגד החברה

זוהי ההפרה הפומבית השנייה שבה מעורב Rockstar Games בשלוש שנים. בשנת 2023, האקר פרץ למערכות ופרסם סרטוני פיתוח לכותר שעדיין בהפקה. באותו זמן, החומר פורסם בפורומים מקוונים והחברה צפתה לפרסום של טריילר רשמי.

קבוצת ShinyHunters ידועה בגניבת מידע ובדרישות כופר. מדיווחים עולה כי הקבוצה כבר פנתה לתאגידים גדולים אחרים. חקירות על מקרים אלה מערבות לעתים קרובות סוכנויות אבטחת סייבר במדינות שונות.

Rockstar Games לא פירט את נפח הנתונים המדויק שאליהם הגישה הפרצה החדשה הזו. החברה הגבילה את עצמה לסיווג המידע כלא מהותי.

מה ידוע על הקבוצה האחראית

ShinyHunters מתואר על ידי כלי תקשורת כקולקטיב של פושעי סייבר דוברי אנגלית. דיווחים מצביעים על כך שהחברים עשויים להיות צעירים ופועלים תוך התמקדות בגניבת נתונים ואחריה בסחיטה. הקבוצה כבר לקחה אחריות על פעולות נגד פלטפורמות שירות וחברות טכנולוגיה.

בתקשורת ציבורית, האקרים משתמשים לרוב באתרים ברשת האפלה כדי לחשוף קורבנות ולקבוע מועדים. רשויות בינלאומיות מייעצות שאין להיענות לדרישות כופר, שכן הדבר מעודד פעולות חדשות ואינו מבטיח מחיקת נתונים.

Rockstar Games בחרה שלא לנהל משא ומתן פומבי. ההצהרה הרשמית מתמקדת בחוסר ההשפעה המבצעית.

אמצעי אבטחה בפיתוח משחקים

חברות במגזר המשחקים משקיעות יותר ויותר בהגנה על מידע מכיוון שפרויקטים כרוכים בעבודה של שנים ומידע אסטרטגי. הפרות יכולות לחשוף תוכניות שיווק, חוזים או פרטים פנימיים מבלי להשפיע ישירות על המוצר הסופי המסופק לשחקנים.

Rockstar Games מחזיקה צוותים המוקדשים לאבטחת סייבר. לאחר פרק 2023, החברה חיזקה את הבקרה הפנימית. המקרה הנוכחי כלל ספק חיצוני, מה שמדגיש את החשיבות של הערכת סיכונים בכל שרשרת האספקה ​​הטכנולוגית.

שחקני Grand Theft Auto ושל חברות אחרות לא צריכים לשנות סיסמאות או פרטי חשבון, לפי העמדה הרשמית של Rockstar Games. המיקוד של ההפרה המדווחת הוא במידע תאגידי.