Hackerscollectief ShinyHunters heeft Rockstar Games een deadline gegeven: betaal voor 14 april, of we dumpen alles wat we van jullie cloudservers hebben getrokken. Het is de tweede grote hack voor de GTA 6-studio in een paar jaar tijd.
Zoals Cybersec Guru en Hackread melden, plaatste de groep op 11 april een bericht op zijn eigen darkweb-leksite. ShinyHunters zegt Rockstar’s Snowflake-omgeving te hebben binnengedrongen, een cloudhostingplatform dat door tal van grote bedrijven wordt gebruikt.
De inbraak verliep niet via Snowflake zelf, maar via Anodot, een derde partij die cloudkostenanalyse verzorgt en recent zelf getroffen werd door een beveiligingslek. Het sluwe: de toegang via Anodot zag er voor Rockstar’s systemen uit als legitiem verkeer. Dat maakt het aannemelijk dat de groep flink wat data in handen heeft.
Wachtwoorden of persoonlijke spelersinformatie zouden niet zijn buitgemaakt. Wat vermoedelijk wél op straat kan komen te liggen: contracten, financiële documenten en marketingplannen. Rockstar bevestigde inmiddels dat er een datalek heeft plaatsgevonden, maar speelt de impact naar beneden. “Een beperkte hoeveelheid niet-materiële bedrijfsinformatie is toegankelijk geweest via een datalek bij een derde partij,” aldus een woordvoerder.
Geen impact op de organisatie of spelers, volgens het bedrijf. Geruststellend. Maar een bedrijf dat net gedreigd wordt met publicatie van interne documenten zegt zelden “ja, dit is echt heel erg.”
ShinyHunters is geen onbekende. De groep opereert sinds 2020 en nam eerder Microsoft, Ticketmaster, Cisco en AT&T op de korrel. Als zij claimen iets te hebben, bluffen ze zelden. In 2022 leidde een hack via Slack tot een reeks GTA 6-leaks met vroeg speelmateriaal en interne assets. De tiener achter die inbraak werd later veroordeeld tot een verblijf in een gesloten kliniek voor onbepaalde tijd. De deadline van ShinyHunters is 14 april.
