Nuovo terremoto in casa Rockstar Games. Secondo quanto riportato da diverse fonti riguardo a messaggi circolati nel dark web, Rockstar Games sarebbe stata nuovamente vittima di una violazione dei propri sistemi. Questa volta, l’attacco non avrebbe colpito direttamente i server interni dell’azienda, ma sarebbe passato attraverso uno dei fornitori di servizi cloud più importanti al mondo: Snowflake.
ShinyHunters colpisce ancora
Il gruppo di hacker noto come ShinyHunters ha rivendicato l’azione, dichiarando di aver compromesso le istanze Snowflake di Rockstar sfruttando token di accesso rubati tramite uno strumento di terze parti. Il messaggio lasciato dai criminali informatici è il seguente: “Le vostre istanze Snowflake sono state compromesse grazie ad Anodot. Pagate o pubblicheremo tutto”.
Non è la prima volta che il servizio Snowflake finisce nel mirino: negli ultimi anni infatti, aziende del calibro di Ticketmaster e Santander hanno subito violazioni simili a causa della mancanza di autenticazione a più fattori (MFA) su alcuni account amministrativi. Se confermato, questo attacco potrebbe dare agli hacker l’accesso a metriche di gioco, dati degli utenti e, nel peggiore dei casi, porzioni di codice o asset di GTA 6.
Cosa rischia GTA 6?
La preoccupazione principale dei fan riguarda, ovviamente, la possibile fuga di spoiler del gioco. Dopo il colossale leak di due anni fa che portò alla pubblicazione di oltre 90 video dello sviluppo iniziale di GTA 6, Rockstar Games ha messo in sicurezza tutti i propri sistemi. Tuttavia, un data breach che coinvolge un servizio di analisi dati in cloud potrebbe esporre piani di marketing, roadmap dei contenuti e informazioni sensibili.
Inoltre, c’è il rischio legato alla sicurezza degli account. Sebbene non ci siano prove che le password degli utenti siano state sottratte, in casi di violazione a Snowflake il pericolo principale riguarda la vendita di database di email e informazioni personali nei forum di hacking.
Al momento, Rockstar Games non ha rilasciato una dichiarazione ufficiale, ma gli analisti suggeriscono che l’azienda stia già collaborando con le autorità competenti per arginare la falla. Questo evento sottolinea ancora una volta la fragilità delle infrastrutture digitali dei giganti del gaming, diventati i bersagli preferiti dei gruppi di cyber-estorsione a causa dell’immenso valore commerciale delle loro proprietà intellettuali.
Per il momento quindi diffidate da presunti leak che circolano su canali non ufficiali e aspettate notizie ufficiali riguardo a questa ennesima battaglia legale.
