حمله هکری به راک‌استار: اطلاعات مالی حساس به دست ShinyHunters افتاد؛ مهلت تا ۱۴ آوریل

واکنش راک‌استار به حمله هکری ShinyHunters

حمله هکری اخیر به راک‌استار گیمز ابتدا توسط رسانه تخصصی Cybersec Guru افشا شد و پس از آن، سخنگوی رسمی راک‌استار با انتشار بیانیه‌ای، این رخنه امنیتی را تأیید کرد. این حمله که به سرعت توجه جامعه امنیت سایبری و صنعت بازی را به خود جلب کرده، همچنان در دست بررسی است. از آنجا که مذاکرات هکرها عمدتاً در لایه‌های عمیق دارک‌وب جریان دارد، هنوز جزئیات دقیقی درباره حجم داده‌های سرقت‌شده یا مبلغ دقیق باج درخواستی منتشر نشده است.

گروه هکری ShinyHunters در وب‌سایت خود پیامی تهدیدآمیز خطاب به راک‌استار منتشر کرده است: «راک‌استار گیمز، نمونه‌های Snowflake شما از طریق سایت Anodot به خطر افتاده است. یا پول را پرداخت کنید یا اطلاعات را فاش می‌کنیم. این آخرین هشدار است تا پیش از ۱۴ آوریل با ما تماس بگیرید؛ در غیر این صورت مشکلات دیجیتالی آزاردهنده متعددی به سراغتان خواهد آمد. تصمیم درست را بگیرید و اجازه ندهید به تیتر بعدی اخبار تبدیل شوید.»

این پیام نشان‌دهنده دسترسی هکرها به داده‌ها و عزم آن‌ها برای افشای عمومی اطلاعات در صورت عدم پرداخت باج است.

روش نفوذ هکرها و سوءاستفاده از Anodot و Snowflake

برخلاف بسیاری از حملات سایبری سنتی، گروه ShinyHunters از روش‌های پیچیده‌تر و غیرمستقیم برای نفوذ به سیستم‌ها استفاده می‌کند. در این مورد خاص، هکرها توانستند کنترل سیستم Anodot را به دست بگیرند. Anodot ابزاری است که بسیاری از شرکت‌ها، از جمله راک‌استار، برای نظارت بر امور مالی، تحلیل تراکنش‌ها و پایش ناهنجاری‌های داده‌ای از آن بهره می‌برند.

این ابزار به طور مستقیم به زیرساخت Snowflake متصل است که بخش قابل توجهی از داده‌های تجاری و عملیاتی راک‌استار در آن ذخیره می‌شود. نکته حائز اهمیت این است که هکرها مستقیماً Snowflake را هک نکرده‌اند؛ بلکه با استخراج توکن‌های احراز هویت و کلیدهای API از محیط Anodot، توانستند بدون جلب توجه، خود را در قالب کاربران عادی جا زده و به حساب‌ها و داده‌های ذخیره‌شده در Snowflake دسترسی پیدا کنند.

ماهیت داده‌های سرقت‌شده و میزان حساسیت اطلاعات

بر اساس ارزیابی‌های اولیه، انتظار نمی‌رود این داده‌ها شامل رمزهای عبور، اطلاعات حساس بازیکنان یا دسترسی مستقیم به فایل‌های حیاتی مربوط به بازی‌های در حال توسعه باشد. با این حال، احتمال افشای اطلاعات محرمانه‌ای وجود دارد که برای راک‌استار از اهمیت بالایی برخوردارند.

اطلاعات احتمالی سرقت‌شده:

• اسناد مالی و تحلیل‌های هزینه
• برنامه‌ریزی‌های داخلی و استراتژی‌های بازاریابی
• گزارش‌های عملکرد و مدیریت پروژه
• داده‌های تجاری و عملیاتی

انتشار چنین داده‌هایی می‌تواند تصویری بی‌سابقه از هزینه‌های تولید بازی‌های بزرگ، روند برنامه‌ریزی تجاری و نحوه تصمیم‌گیری در یکی از بزرگ‌ترین شرکت‌های بازی‌سازی جهان ارائه دهد.

سخنگوی راک‌استار تأکید کرده است که هکرها تنها به اطلاعات غیرمادی شرکت دست یافته‌اند و این نفوذ تهدید مستقیمی برای سیستم‌های عملیاتی یا بازیکنان ایجاد نمی‌کند. با این حال، حتی اطلاعات غیرمادی نیز در صورت افشای گسترده، می‌توانند به روابط تجاری شرکت‌ها آسیب بزنند، مذاکرات داخلی را مختل کرده و استراتژی‌های آینده آن‌ها را آشکار سازند.

نگرانی‌ها درباره GTA 6 و سابقه حمله سال ۲۰۲۲

با توجه به اینکه تنها چند ماه تا عرضه یکی از بزرگ‌ترین بازی‌های تاریخ، یعنی GTA 6، باقی مانده است، هرگونه حاشیه امنیتی یا ضعف در راک‌استار گیمز می‌تواند نگرانی‌های جامعه بازیکنان را تشدید کند. بسیاری از طرفداران نگرانند که چنین حملاتی باعث تأخیر در عرضه بازی یا ایجاد اختلال در روند توسعه شود که با توجه به سابقه راک‌استار، این نگرانی‌ها قابل درک است.

این شرکت پیش از این در سال ۲۰۲۲ نیز یک حمله سایبری بزرگ را تجربه کرده بود که طی آن، نزدیک به صد ویدئوی اولیه از گیم‌پلی GTA 6، بخش‌هایی از سورس‌کد این بازی و حتی بخش‌هایی از سورس‌کد GTA 5 فاش شد. این حادثه در آن زمان یکی از بزرگ‌ترین افشاگری‌های تاریخ صنعت بازی‌سازی به شمار می‌رفت و حساسیت راک‌استار را نسبت به امنیت داده‌ها به شدت افزایش داد.

اکنون با تکرار یک رخنه امنیتی دیگر، حتی اگر داده‌های سرقت‌شده به اندازه حمله قبلی حساس نباشند، فشار زیادی بر راک‌استار وارد شده و نگاه‌ها دوباره به وضعیت امنیت سایبری این شرکت جلب شده است.