راکستار گیمز نفوذ امنیتی به سیستم‌های خود را تأیید کرد

تأیید رسمی راکستار و جزئیات نفوذ

سخنگوی راکستار گیمز در بیانیه‌ای که در اختیار رسانه کوتاکو قرار گرفته، این نفوذ را تأیید کرده است. وی اظهار داشت:

ما تأیید می‌کنیم که در پی یک نفوذ امنیتی از طریق واسط‌های شخص ثالث، دسترسی غیرمجازی به حجم محدودی از اطلاعات غیرحیاتی شرکت صورت گرفته است. این حادثه هیچ‌گونه تأثیری بر عملکرد سازمان یا تجربه‌ کاربران و بازیکنان ما نخواهد داشت.

این بیانیه در حالی منتشر می‌شود که گزارش‌های اولیه از سوی Cybersec Guru و Hackread حاکی از آن بود که گروه هکری ShinyHunters در دارک‌وب اعلام کرده به سرورهای Snowflake متعلق به راکستار نفوذ کرده است. اسنوفلیک یک ارائه‌دهنده خدمات ابری معتبر است که با بسیاری از شرکت‌های بزرگ همکاری می‌کند.

درخواست باج و تهدید هکرها

گروه ShinyHunters روز شنبه با انتشار پیامی تهدیدآمیز، مهلتی برای راکستار تعیین کرد:

راک‌استار گیمز، نمونه‌های اسنوفلیک شما به واسطه Anodot.com هک شده است. یا باج را پرداخت کنید یا منتظر نشت اطلاعات باشید. این آخرین هشدار ما برای برقراری تماس تا تاریخ ۱۴ آوریل است. در غیر این صورت، علاوه بر افشای اطلاعات، با مشکلات دیجیتالی متعددی روبه‌رو خواهید شد. تصمیم درست را بگیرید و اجازه ندهید نامتان دوباره در سرفصل اخبار منفی قرار بگیرد.

این پیام نشان‌دهنده جدیت هکرها در دستیابی به اهداف خود است و شرکت راکستار را تحت فشار قرار می‌دهد تا به خواسته‌های آنها تن دهد.

روش نفوذ: سوءاستفاده از سرویس شخص ثالث

برخلاف تصور اولیه، هکرها مستقیماً امنیت اسنوفلیک را نقض نکرده‌اند. گزارش‌ها نشان می‌دهد که نفوذ از طریق سرویس Anodot صورت گرفته است. Anodot یک نرم‌افزار پایش هزینه‌های ابری است که راکستار برای مدیریت داده‌های خود از آن استفاده می‌کند. ظاهراً یک حفره امنیتی در Anodot، راه را برای گروه ShinyHunters هموار کرده تا به داده‌های ایمن اسنوفلیک دسترسی پیدا کنند.

از آنجایی که این روش نفوذ احتمالاً از دید سیستم‌های امنیتی راکستار کاملاً قانونی به نظر رسیده است، گمان می‌رود که حجم عظیمی از داده‌ها به سرقت رفته باشد. این موضوع اهمیت امنیت در زنجیره تأمین نرم‌افزاری و وابستگی به سرویس‌های شخص ثالث را برجسته می‌کند.

ماهیت اطلاعات به سرقت رفته و سابقه ShinyHunters

گروه ShinyHunters هنوز به طور دقیق اعلام نکرده که به چه فایل‌هایی دسترسی پیدا کرده است. با این حال، گمان می‌رود که رمزهای عبور یا داده‌های شخصی بازیکنان در خطر نباشد. تمرکز اصلی این هک بر اطلاعات و دارایی‌های شرکتی از جمله قراردادها، اسناد مالی و برنامه‌های بازاریابی بوده است.

گروه ShinyHunters از سال ۲۰۲۰ فعال بوده و سابقه حملات موفق به شرکت‌های بزرگی نظیر مایکروسافت، سیسکو و AT&T را در کارنامه دارد. این گروه معمولاً با هدف باج‌گیری یا فروش اطلاعات به دست آمده، دست به چنین اقداماتی می‌زند.

یادآوری هک قبلی راکستار: GTA 6

این اتفاق در حالی رخ می‌دهد که راکستار در سال ۲۰۲۲ نیز با یک نفوذ امنیتی بزرگ مواجه شده بود که منجر به لو رفتن ویدیوهای اولیه گیم‌پلی بازی مورد انتظار GTA 6 شد. آن هک که توسط یک نوجوان بریتانیایی از طریق نفوذ به پیام‌رسان Slack انجام شده بود، در نهایت به محکومیت وی به حبس در بیمارستان منجر گردید. تکرار این حوادث، لزوم بازنگری جدی در پروتکل‌های امنیتی شرکت راکستار را بیش از پیش ضروری می‌سازد.