Según se informa, Rockstar Games se ha visto afectado por otro incidente de ciberseguridad, y un notorio grupo de piratas informáticos afirma haber violado una plataforma de terceros el Gran robo de auto 6 el desarrollador utiliza para monitorear el uso del servicio en la nube. Ahora se dice que Rockstar se enfrenta a un plazo ajustado para pagar un rescate antes de que los atacantes revelen los datos robados. Si se confirma, el incidente marcaría la segunda gran violación de seguridad de la compañía desde GTA 6 entró en desarrollo.
El grupo que se atribuyó la responsabilidad del ataque es ShinyHunters, un colectivo de hackers de sombrero negro que lleva el nombre brillante Pokémon coleccionando que ha estado activo desde principios de 2020. Durante los siguientes seis años, ShinyHunters se atribuyó la responsabilidad de docenas de ataques exitosos contra objetivos de alto perfil, incluidos Google, AT&T, Ticketmaster, Mashable, GitHub y varias universidades, desde Harvard hasta Princeton.
Se informa que la nube de datos de Rockstar fue pirateada a través de un servicio de terceros
En una actualización reciente de su sitio de filtración en la web oscura, ShinyHunters reclamado haber violado el entorno Snowflake de Rockstar, una plataforma de datos en la nube. El grupo dijo que exfiltró grandes cantidades de datos corporativos (es decir, probablemente nada relacionado con cuentas de usuarios finales) exportando bases de datos directamente desde Snowflake. Sin embargo, el propio Snowflake no fue violado directamente. ShinyHunters dijo que comprometieron Anodot, una herramienta de monitoreo empresarial que Rockstar utiliza para rastrear los costos de los servicios en la nube. Después de obtener tokens de autenticación utilizados en las integraciones de Anodot de Rockstar, los hackers accedieron al entorno Snowflake de la compañía, apareciendo como usuarios legítimos, una táctica común en violaciones de datos basadas en credenciales.
Rockstar recibe el pago del rescate el 14 de abril como fecha límite
ShinyHunters le dio a Rockstar una fecha límite del 14 de abril para pagar un rescate y evitar que los datos robados se hagan públicos. Según el historial del grupo, la amenaza parece creíble, ya que ShinyHunters tiene un patrón bien documentado de extorsión seguido de filtración de datos. Google Threat Intelligence dice que las operaciones recientes vinculadas a ShinyHunters han implicado la exfiltración de datos SaaS para una posterior extorsión, mientras que informes de medios anteriores dicen que los datos de la empresa de telecomunicaciones holandesa Odido, el directorio de empresas Crunchbase y la Universidad de Harvard se filtraron después de que las víctimas se negaron a pagar el rescate.
Rockstar no ha comentado públicamente sobre las afirmaciones de ShinyHunters. Si se confirma, el ataque marcaría la segunda violación de datos de alto perfil que sufre la empresa en los últimos años. En septiembre de 2022, docenas de clips de una versión inicial de GTA 6 emergió en línea después de que un grupo conocido como Lapsus$ suplantara con éxito las credenciales de uno de los empleados del desarrollador. La persona que realizó el ataque fue identificada más tarde como Arion Kurtaj, de 18 años, de Oxford, que estaba en libertad bajo fianza en ese momento por ataques dirigidos a BT/EE y Nvidia. La BBC informó que estaba bajo protección policial activa en ese momento, pero aún así logró llevar a cabo el ataque usando solo el televisor de su hotel, un Amazon Fire TV Stick y un teléfono inteligente. Kurtaj recibió una orden de hospitalización indefinida en diciembre de 2023, y un juez dictaminó que permanecerá en un hospital seguro mientras los médicos lo consideren un peligro para la sociedad.
Reorganice las cubiertas en el orden correcto de lanzamiento en EE. UU.
Comenzar
Reorganice las cubiertas en el orden correcto de lanzamiento en EE. UU.
Fácil (5)Medio (7)Difícil (10)
Las reclamaciones de violación de datos de ShinyHunters llegan en un momento en el que GTA 6 está entrando en su recta final de desarrollo. En febrero de 2026, el editor Take-Two Interactive reafirmó la fecha de lanzamiento del juego el 19 de noviembre, que sigue siendo el objetivo oficial desde un retraso anunciado en noviembre de 2025. Se espera que el marketing y los pedidos anticipados comiencen en el verano de 2026, según las últimas directrices de Take-Two.
Fuentes: Inteligencia de amenazas de Google, Reuters, bbc