Rockstar siber saldırı ve veri hırsızlığını doğruladı

Rockstar bir kez daha siber saldırıya kurban gitti: Merakla beklenen GTA6 oyununun geliştiricisi, sistemlerine saldırı olduğunu ve verilerinin çalındığını doğruladı. Bu arada tanınmış siber suç grubu ShinyHunters da web sitesi üzerinden Rockstar'a bir şantaj mektubu gönderdi.

Rockstar, Kotaku'ya “üçüncü taraf veri ihlaliyle bağlantılı olarak sınırlı miktarda gerekli olmayan şirket verisine erişildiğini” doğruladı. Olayın şirket veya oyuncuları üzerinde hiçbir etkisi yoktur.

Snowflake'e erişim

Siber çete ShinyHunters, web sitesinde, üçüncü taraf aracı AnoDot'u kullanarak Rockstar'ın Snowflake örneklerini tehlikeye attığını söyledi. Rockstar'dan 14 Nisan'a kadar kendileriyle iletişime geçmesini ve çalınan verilerin kamuya açıklanmaması için para ödemesini istedi. Yapılan basın açıklamasında siber suçluların ne kadar talep ettiği veya ellerinde hangi verilere sahip oldukları belirtilmedi.

AnoDot ile şirketler diğer şeylerin yanı sıra bulut maliyetlerini de takip edebiliyor, Rockstar da bunu yapıyor. Yapay zeka aracının, şirketin geliri üzerinde olumsuz etkisi olabilecek olağandışı değişiklikleri tespit etmek için toplanan çok sayıda veriyi kullanması amaçlanıyor. Rockstar Games olayı da yine ShinyHunters tarafından AnoDot'a yapılan bir siber saldırının sonucu olabilir.

AnoDot'ta siber güvenlik olayı

BleepingComputer, bu hafta, Snowflake de dahil olmak üzere, aracın yazılımlarına entegre edilebildiği çeşitli bulut ve SaaS sağlayıcılarında meydana gelen sorunları bildirdi. Saldırganların AnoDot kimlik bilgilerini kullanarak Snowflake'in sistemlerine giriş yapması nedeniyle şirket sorunun izini hızla AnoDot'a kadar sürebildi.

BleepingComputer, Snowflake dahil birçok kaynaktan AnoDot'ta bir güvenlik olayı yaşandığını öğrendi. AnoDot'un kendisi bir destek sayfasında şu anda dünya çapında veri örneklerinin alınmasında sorunlar yaşandığını bildiriyor. AnoDot, Snowflake, S3 ve Kinesis hizmetlerine yönelik veri toplayıcılarını 4 Nisan'da çevrimdışına aldı. Veri toplayıcılar hâlâ çevrimdışıdır (12 Nisan Pazar günü saat 14:55 itibarıyla).

Bu arada ShinyHunters'ın Rockstar Games için verdiği süre devam ediyor. Çete kötü bir üne sahip ve halihazırda konser bileti mağazası Ticketmaster ve araba satış servis sağlayıcısı Carguru'dan milyonlarca kullanıcı verisinin çalınması da dahil olmak üzere çok sayıda siber saldırı gerçekleştirdi. ShinyHunters'ın artık halka açılıyor olması, Rockstar'a karşı kesinlikle bir şeyler düşündüklerinin göstergesi olabilir.

Bu, siber suçluların Rockstar'dan veri çalması ilk kez değil. 2022'deki başka bir siber saldırıda, siber suç grubu Lapsus$, GTA6'dan oynanış videoları yakaladı ve bunları çevrimiçi olarak yayınladı. Daha sonra saldırının, bir otel odasından akıllı telefon, Amazon Fire TV Stick ve televizyon kullanarak bulut hizmetlerine erişen bir genç tarafından gerçekleştirildiği ortaya çıktı. Ayrıca Rockstar Games'e yapılan saldırı nedeniyle de suçlandı ve mahkum edildi; o sırada 18 yaşındaydı.

(HAYIR)