Rockstar Games siber saldırı yapan tanınmış bir hacker grubu, Rockstar Games’in verilerine erişim sağladığını iddia etti ve şimdi bir veri sızıntısı tehlikesi baş gösteriyor. Hackerlar, taleplerinin karşılanmadığını ve verileri yayınlayacaklarını açıkladı.
ShinyHunters olarak bilinen grup, Rockstar’ın sistemlerine üçüncü taraf bir hizmet aracılığıyla erişti ve bu durumun bulut analitik platformu Snowflake’in güvenliğinin ihlal edildiğine işaret ediyor.
13 Nisan’da grup, BBC’ye “talepleri karşılanmadığı için çalınan verilerin çevrimiçi olarak yayınlanacağını” söyledi.
Rockstar Games siber saldırıyı doğruladı ancak oyuncuların etkilenmediğini söyledi
Rockstar Games siber saldırı olduğunu doğruladı ve “üçüncü taraf veri ihlaliyle bağlantılı olarak sınırlı miktarda önemsiz şirket bilgisine erişildiğini” açıkladı ve olayın “kuruluşumuz veya oyuncularımız üzerinde hiçbir etkisi olmadığını” ekledi.
Bu yanıt, olayın Rockstar’ın kendi sistemlerine doğrudan bir ihlalden ziyade, üçüncü taraf bir hizmet aracılığıyla elde edilen şirket verilerini içerdiğine dair önceki iddiaları destekliyor gibi görünüyor.
Raporlar, iddia edilen erişimi Snowflake’e bağlı bir bulut analitik platformu olan Anodot ile ilişkilendirdi, ancak Rockstar hangi bilgilerin ifşa edildiğini kamuoyuna tam olarak açıklamadı.
Hackerlar, Rockstar verilerini sızdırmakla tehdit ediyor
The CyberSec Guru’ya göre, grup sızıntı sitesinde yayınladığı bir mesajda Grand Theft Auto’nun yaratıcısına bir ültimatom verdi; ödeme yapılmasını talep etti, aksi takdirde 14 Nisan’a kadar hassas verileri kamuoyuna açıklayacağını tehdit etti.
Grup, BBC’ye verdiği demeçte, 13 Nisan itibarıyla taleplerinin karşılanmadığını belirtti.
Saldırganlar, ihlalin Rockstar’ın kendi sistemlerine doğrudan yapılan bir saldırıdan ziyade, bulut izleme için kullanılan bir hizmet olarak yazılım platformu olan Anodot üzerinden gerçekleştiğini iddia ediyor.
Erişilen verilerin tam kapsamı hâlâ belirsiz olsa da, Rockstar Games o zamandan beri üçüncü taraf kaynaklı bir veri ihlaliyle bağlantılı olarak, şirketin önemsiz nitelikteki sınırlı miktarda bilgisine erişildiğini doğruladı.
The CyberSec Guru’ya göre, bu sızıntının Rockstar’ın GTA 6 pazarlama planları da dahil olmak üzere kurumsal verileri içerdiği, ancak oyunun kaynak kodunu kapsamadığı düşünülüyor.
ShinyHunters, daha önce dünya çapında şirketleri ve kurumları etkileyen bir dizi büyük sızıntıyla ilişkilendirilmişti; bu sızıntılarda genellikle hassas bilgilere erişim sağlamak için üçüncü taraf hizmetler kullanılıyordu.
Bu tür birçok olayda olduğu gibi, iddiaların şu anda doğrulanmamış olduğunu ve varsa tam etkisinin ortaya çıkmasının zaman alabileceğini belirtmek önemlidir.
