Rockstar siber saldırı ve veri hırsızlığını doğruladı

Rockstar bir kez daha siber saldırıya uğradı: Merakla beklenen GTA6 oyununun geliştiricisi, sistemlerine saldırı gerçekleştiğini ve verilerinin çalındığını doğruladı. Bu arada kötü şöhretli siber suç grubu ShinyHunters, web sitesi üzerinden Rockstar'a bir şantaj mektubu gönderdi.

Rockstar, Kotaku'ya “üçüncü taraf veri ihlaliyle bağlantılı olarak sınırlı miktarda gerekli olmayan şirket verisine erişildiğini” doğruladı. Olayın kulübü veya oyuncuları etkilemediği belirtildi.

Snowflake'e erişim

Siber çete ShinyHunters, web sitelerinde, üçüncü taraf aracı AnoDot'u kullanarak Rockstar'ın Snowflake örneklerini tehlikeye attıklarını söyledi. Rockstar'dan 14 Nisan'a kadar kendileriyle iletişime geçmesini ve çalınan verilerin kamuya açıklanmaması için ödeme yapmasını istedi. Kamuoyuna yapılan açıklamada siber suçluların ne kadar istediği veya ellerinde hangi verilere sahip oldukları belirtilmedi.

AnoDot şirketleri diğer şeylerin yanı sıra bulut maliyetlerini de izleyebiliyor, Rockstar da bunu yapıyor. Yapay zeka aracı, şirketin gelirini olumsuz yönde etkileyebilecek olağandışı değişiklikleri tespit etmek için toplanan kapsamlı verileri kullanmayı amaçlıyor. Rockstar Games olayı da ShinyHunters tarafından AnoDot'a yapılan bir siber saldırının sonucu olabilir.

AnoDot'ta siber güvenlik olayı

BleepingComputer bu hafta, Snowflake de dahil olmak üzere aracın yazılımlarına entegre edilebileceği çeşitli bulut ve SaaS sağlayıcılarında başlangıçta ortaya çıkan sorunları bildirdi. Saldırganlar Snowflake'in sistemlerine AnoDot kimlik bilgilerini kullanarak eriştikleri için şirket sorunun izini hızla AnoDot'a kadar sürebildi.

BleepingComputer, Snowflake dahil birçok kaynaktan AnoDot'ta bir güvenlik olayının meydana geldiğini öğrendi. AnoDot'un kendisi bir destek sayfasında şu anda dünya çapında veri örneklerinin kurtarılmasında sorunlar yaşandığını bildiriyor. AnoDot, Snowflake, S3 ve Kinesis hizmetlerine yönelik veri toplayıcılarını 4 Nisan'da çevrimdışına aldı. Veri toplayıcılar hâlâ çevrimdışı (12 Nisan Pazar günü saat 14.55 itibarıyla).

Bu arada ShinyHunters'ın Rockstar Games için verdiği süre devam ediyor. Çete kötü bir üne sahip ve halihazırda konser biletleme Ticketmaster ve araba satış servis sağlayıcısı Carguru'dan milyonlarca kullanıcı verisinin çalınması da dahil olmak üzere çok sayıda siber saldırı gerçekleştirdi. ShinyHunters'ın artık halka açılıyor olması, Rockstar'a karşı kesinlikle bir şeyler düşündüklerinin göstergesi olabilir.

Bu, siber suçluların Rockstar'dan veri çaldığı ilk sefer değil. 2022'deki bir başka siber saldırıda ise siber suç grubu Lapsus$, GTA6'nın oynanış videolarını yakaladı ve bunları çevrimiçi olarak yayınladı. Daha sonra saldırının, bir otel odasından akıllı telefon, Amazon Fire TV Stick ve televizyon kullanarak bulut hizmetlerine erişen bir genç tarafından gerçekleştirildiği ortaya çıktı. Ayrıca Rockstar Games'e yapılan saldırı nedeniyle de suçlandı ve mahkum edildi; o sırada 18 yaşındaydı.

(HAYIR)