هک دوباره سازنده GTA؛ برخی اطلاعات مالی راک‌استار به سرقت رفت

شرکت مشهور راک‌استار گیمز بار دیگر هدف حمله سایبری قرار گرفته است. این بار گروه هکری معروف ShinyHunters با نفوذ به سیستم‌های این غول بازی‌سازی، داده‌های محرمانه‌ای را به سرقت برده و برای عدم افشای آنها تا تاریخ ۱۴ آوریل ۲۰۲۶ (۲۵ فروردین) برای پرداخت باج ضرب‌الاجل تعیین کرده است. این دومین رخنه امنیتی بزرگ و دردسرساز برای راک‌استار در سال‌های اخیر محسوب می‌شود.

این حمله سایبری ابتدا توسط رسانه Cybersec Guru شناسایی شد و کمی بعد یکی از سخنگویان راک‌استار نیز این رخنه امنیتی را تأیید کرد. از آنجایی که بیشتر مذاکرات هکرها در بستر دارک وب انجام می‌شود، هنوز اطلاعات دقیقی درباره حجم داده‌های سرقت‌شده یا مبلغ درخواستی به‌عنوان باج در دست نیست.

گروه شاینی‌هانترز با انتشار پیامی تهدیدآمیز در وب‌سایت خود نوشت:

«راک‌استار گیمز، نمونه‌های Snowflak شما از طریق سایت Anodot به خطر افتاده است. یا پول را پرداخت کنید یا اطلاعات را فاش می‌کنیم. این آخرین هشدار است تا پیش از ۱۴ آوریل با ما تماس بگیرید؛ در غیر این صورت مشکلات دیجیتالی آزاردهنده متعددی به سراغتان خواهد آمد. تصمیم درست را بگیرید و اجازه ندهید به تیتر بعدی اخبار تبدیل شوید.»

هک راک‌استار و سرقت اطلاعات محرمانه

گروه شاینی‌هانترز برخلاف روش‌های سنتی نفوذ، معمولاً از کلیدهای API و ادغام سیستم‌های شخص ثالث برای ورود غیرمجاز استفاده می‌کند. در این مورد خاص، هکرها موفق شدند کنترل سیستم آنودوت را به دست بگیرند؛ ابزاری برای تحلیل و نظارت که بسیاری از کسب‌وکارها برای ردیابی امور مالی خود از آن استفاده می‌کنند. این ابزار به زیرساخت ابری شرکت راک‌استار که برپایه سرویس Snowflake بنا شده، متصل بوده است.

هکرها درواقع امنیت اسنوفلیک را نشکستند، بلکه با استخراج توکن‌های احراز هویت از سیستم آنودوت، خود را به‌عنوان کاربران عادی جا زدند و به حساب‌های اسنوفلیک دسترسی پیدا کردند. با وجود اینکه احتمالاً این داده‌ها شامل رمزهای عبور، اطلاعات حساس بازیکنان یا کدهای بازی‌های درحال توسعه نمی‌شود، اما همچنان دربردارنده اطلاعات محرمانه شرکتی است که راک‌استار به هیچ‌وجه تمایلی به افشای آن‌ها ندارد.

سخنگوی راک‌استار به رسانه‌های مختلف اعلام کرده است که هکرها فقط به «اطلاعات غیرمادی شرکت» دسترسی پیدا کرده‌اند و این حمله سایبری تأثیری بر سازمان یا بازیکنان نخواهد گذاشت.

بااین‌حال، اگر هکرها تهدید خود را عملی کرده و داده‌ها را منتشر کنند، احتمالاً به اطلاعات جالبی درباره هزینه‌های این شرکت دست خواهیم یافت. این اسناد می‌توانند جزئیاتی درباره نحوه شکل‌گیری کمپین‌های بازاریابی، هزینه‌های ساخت، یا حتی احتمال تأخیر در عرضه بازی‌ها را فاش کنند.

از آنجایی که فقط چند ماه تا زمان عرضه بازی مورد انتظار جی‌تی‌ای ۶ باقی مانده است، هرگونه ضعف امنیت سایبری در راک‌استار، تنها باعث تشدید نگرانی بازیکنان درباره تأخیر احتمالی این عنوان بزرگ می‌شود. شرکت راک‌استار پیش‌ازاین نیز در سال ۲۰۲۲ هک شده بود. در آن زمان، یک هکر توانست به کانال‌های توسعه داخلی نفوذ کند و نزدیک به ۱۰۰ ویدیوی اولیه از گیم‌پلی بازی GTA VI را به همراه سورس‌کدهای این بازی و نسخه قبلی آن به سرقت ببرد.