ShinyHunters adlı bir hacker grubu, Grand Theft Auto’nun geliştiricisi Rockstar Games’e ait yaklaşık 80 milyon kaydı ele geçirdiğini iddia etti. Saldırının, bulut platformu Snowflake (SNOW) ve analiz firması Anodot üzerinden üçüncü taraf bir güvenlik açığı kullanılarak gerçekleştirildiği belirtildi.
Reuters’ın aktardığına göre grup, Rockstar’ın Snowflake ortamına bağlı yaklaşık 78,6 milyon kayda erişim sağladığını açıkladı. Hackerlar, Rockstar’ın sistemlerine bağlı harici analiz sağlayıcısı Anodot’un verilerinin ele geçirilmesiyle bu erişimin mümkün olduğunu ifade etti.
Snowflake tarafından yapılan açıklamada, Anodot’taki ihlalin farkında olunduğu ve ortak müşterilere soruşturmada destek verildiği belirtildi. Şirket, olayın kendi altyapılarında bir ihlalden kaynaklanmadığını, sorunun Anodot’un güvenlik açığından kaynaklandığını vurguladı. Güvenlik ekibinin olağandışı bir etkinlik tespit etmesinin ardından, önlem olarak ‘anodot’ referanslı tüm kullanıcı hesaplarının Snowflake’e erişimi devre dışı bırakıldı.
Rockstar tarafından yapılan açıklamada ise yalnızca sınırlı ve şirket açısından kritik olmayan bazı bilgilere erişildiği, bu ihlalin oyuncuları veya şirketin operasyonlarını etkilemediği belirtildi. Rockstar’ın ana şirketi Take-Two Interactive (TTWO) ve Rockstar, konuya ilişkin yorum taleplerine yanıt vermedi.
Çalınan veriler arasında Grand Theft Auto Online ve Red Dead Online gibi popüler oyunlara ait oyun içi gelir verileri, satın alma eğilimleri, oyuncu davranış analizleri ve oyun ekonomisiyle ilgili metriklerin de bulunabileceği bildirildi.
Bu olay, Snowflake müşterilerini hedef alan daha geniş çaplı bir saldırı dalgasının parçası olarak öne çıkıyor. 2024 yılı boyunca Snowflake’in 160’tan fazla müşterisinin veri hırsızlığı ve şantaj kampanyalarına hedef olduğu, bu şirketler arasında Ticketmaster ve Advance Auto Parts (AAP) gibi isimlerin de yer aldığı ifade edildi.
Hacker grubunun fidye talebinde bulunup bulunmadığı veya Rockstar ile iletişime geçip geçmediği ise açıklanmadı.
Bu içerik hazırlanırken faydalanılan kaynaklar: Benzinga
