Rockstar Games potvrdil další únik dat. Tentokrát za to nemůže díra v jejich vlastních systémech útočníci se dostali dovnitř přes třetí stranu.
Co se stalo?
Hackerská skupina ShinyHunters se nedostala do Rockstaru přímo. Zneužila bezpečnostní slabinu u Anodotu cloudové služby pro monitoring nákladů, kterou Rockstar používal. Z Anodotu ukradli autentizační tokeny, které jim umožnily přístup do Snowflake prostředí Rockstaru aniž by museli prolomit samotný Snowflake.
Na svém dark web leak site zveřejnili 11. dubna ultimátum: „Rockstar Games, vaše Snowflake instance byly kompromitovány díky Anodot.com. Zaplaťte, nebo zveřejníme.“ Deadline byl 14. dubna 2026.
Co uniklo?
Rockstar breach potvrdil, ale označil uniklá data za omezená a nevýznamná. Podle dostupných informací šlo o interní analytická data monitoring online služeb, metriky podpory a business intelligence z GTA Online a Red Dead Online. Hráči ani core systémy zasaženy nebyly. Proč je to zajímavé?
Nejde o izolovaný incident. ShinyHunters tímto způsobem kompromitovali přes 165 organizací skrze krádeže Snowflake přihlašovacích údajů od roku 2024 mezi oběťmi jsou Ticketmaster, AT&T nebo Santander. Vzorec je vždy stejný: necílí na velkou firmu přímo, ale na jejího dodavatele. Ten bývá méně zabezpečený, ale má plný přístup.
TL;DR: Rockstar nebyl hacknut. Byl hacknut někdo, komu Rockstar věřil. To je podstatně horší problém.
