Rockstar hacket igen: Begrænset lækage og løse trusler

Rockstar Games er igen i overskrifterne af de forkerte grunde. Endnu et hack. Endnu en omgang alarm. Alligevel behandler virksomheden denne gang bruddet med en næsten skuldertrækkende ro.

Det alene gør historien værd at holde øje med.

Ifølge nylige rapporter har Rockstar bekræftet, at et tredjepartsdatabrud førte til eksponering af en begrænset mængde intern information. Hackergruppen ShinyHunters har påtaget sig ansvaret og kræver angiveligt løsesum, med trusler om at lække dataene, hvis betaling ikke sker inden 14. april.

Rockstar trækker dog en skarp grænse mellem støj og skade. I en udtalelse delt med Kotaku sagde virksomheden, at hændelsen kun involverede en lille mængde ikke-materiel virksomhedsdata og ikke påvirkede hverken driften eller spillerne.

"Vi kan bekræfte, at en begrænset mængde ikke-materiel virksomhedsoplysninger blev tilgået i forbindelse med et tredjepartsdatabrud. Denne hændelse har ingen indvirkning på vores organisation eller vores spillere."

Det, der ser ud til at være sket, er ikke et direkte angreb på Rockstars egne interne systemer. I stedet kom bruddet angiveligt via et tredjepartsanalyseværktøj knyttet til deres cloud-opstilling, hvor angribere brugte stjålne autentifikationstokens for at få adgang. Med andre ord var svage punkt måske ikke Rockstars hoveddør, men en sideindgang, der var ladt en smule åben.

Alligevel kan det være en overdrivelse at betegne dette som harmløst.

Selv hvis ingen spillerdata blev berørt, kan det stjålne materiale stadig være nyttigt for angribere. Interne forretningsoplysninger, regnskabsdata, marketingplaner og partnerskabsdetaljer kan alle have værdi, især for en udgiver som Rockstar, hvor hemmeligholdelse nærmest er en del af brandet. Med Grand Theft Auto VI allerede under lup vil enhver lækage, uanset hvor lille, uden tvivl tiltrække opmærksomhed.

Der er også noget velkendt ubehag ved det hele. Rockstar blev hårdt ramt i 2022, da et stort brud førte til en massiv læk af GTA VI-optagelser og udviklingsmateriale. Den episode udløste en storm, og denne nye hændelse, selvom den er langt mindre alvorlig, gør lidt for at genskabe tilliden.

Så ja, Rockstar kan have ret i at sige, at spillerne ikke er i umiddelbar fare. Men når hackere hævder at have adgang, kræver betaling og truer med en offentlig lækage inden en frist, begynder udtrykket "ingen stor sag" mere at lyde som krisestyring end selvsikkerhed.