Британская компания Rockstar Games, издатель многолетней серии Grand Theft Auto (GTA), стала жертвой очередной кибератаки, организованной группировкой ShinyHunters, которая теперь угрожает обнародовать массив данных 14 апреля 2026 года после того, как ее требования о выкупе были отклонены. Согласно информации, полученной с сайта утечек ShinyHunters в даркнете, банда использовала облачный аналитический инструмент на базе искусственного интеллекта (AI) Anodot для доступа к хранилищу данных Snowflake компании Rockstar с помощью украденных токенов аутентификации, что позволило им выглядеть для Snowflake и Rockstar как подлинные внутренние пользователи. Ранее в этом месяце Anodot столкнулась с серией проблем, из-за которых потоки Amazon S3, Kinesis и Snowflake на некоторое время не могли извлекать образцы данных. Rockstar сообщила игровому новостному сайту Kotaku: «Мы можем подтвердить, что в связи с утечкой данных у стороннего поставщика был получен доступ к ограниченному объему несущественной информации о компании. Этот инцидент не повлиял на нашу организацию или наших игроков». Глобальный советник по кибербезопасности ESET Джейк Мур заявил: «Сторонние облачные провайдеры продолжают играть ключевую роль в цепочке атак, и это остро подчеркивает, насколько низким стал порог для крупномасштабных киберпреступлений. Компрометация менее известных поставщиков остается одним из самых слабых звеньев для выхода на крупные бренды и может иметь больший успех. Даже неидентифицируемая информация, попавшая в результате утечки данных, все равно может быть использована для фишинга или социальной инженерии, поэтому крайне важно, чтобы компании лучше знали своих поставщиков и их политики безопасности. «Игровые гиганты всегда будут оставаться ценными целями не только ради кражи данных, но и ради признания среди криминальных групп и, в конечном счете, рычагов влияния. Поэтому для бизнеса жизненно важно блокировать весь сторонний доступ и постоянно относиться к нему как к реальной угрозе», — сказал Мур.
Серийная жертва?
Это последняя в череде утечек и киберинцидентов, затронувших Rockstar, — наиболее известен случай, когда банда Lapsus$, имеющая связи с ShinyHunters, в сентябре 2022 года слила кадры из ранней версии GTA 6, релиз которой запланирован на конец этого года. Год спустя трейлер неопубликованной видеоигры также просочился в социальную сеть X (ранее Twitter), вынудив разработчиков ускорить свой план продвижения. Человек, стоявший за взломом 2022 года, британский гражданин по имени Арион Куртадж — на тот момент еще несовершеннолетний — осуществил эту утечку, внедрившись во внутренний чат Rockstar в Slack. Позже выяснилось, что Куртадж был арестован полицией лондонского Сити ранее в том же году по подозрению в причастности к другим кибератакам Lapsus$. Однако, находясь под защитой в отеле Travelodge в Оксфордшире, он обошел запрет на использование интернета, наложенный в рамках условий его залога, подключив устройство Amazon Fire Stick к телевизору в своем гостиничном номере и продолжил взламывать Rockstar и сервис мегатакси Uber, среди прочих. Куртадж, который является аутистом, в 2023 году был признан ответственным за серию взломов в Южно-Уэстском Королевском суде. Присяжным сообщили о его намерении вернуться к киберпреступной деятельности и о том, что он становился агрессивным, находясь под стражей. В настоящее время он отбывает бессрочный срок в больнице закрытого типа, где он будет находиться до тех пор, пока врачи не сочтут, что он больше не представляет опасности для общества.
Рост игровой индустрии
Последнее несчастье, обрушившееся на Rockstar Games, происходит на фоне того, что правительство Великобритании создает фонд в размере 28,5 млн фунтов стерлингов для британского сектора видеоигр, который обеспечивает работой десятки тысяч человек по всей стране и подарил миру такие хиты, как Forza Horizon, No Man’s Sky и Tomb Raider. Эти средства удваивают финансирование сектора в рамках Плана правительства по развитию креативных индустрий, и будут направлены на поддержку недавно созданных и расширяющихся разработчиков, чтобы помочь им воплотить идеи в жизнь. Министерство культуры, СМИ и спорта (DCMS) также объявило, что выделит Лондонскому игровому фестивалю, который продлится до 19 апреля, 1,5 млн фунтов стерлингов нового финансирования в течение следующих трех лет.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Alex Scroxton
