Rockstar Games’e büyük siber saldırı: endişeler artıyor
Rockstar Games bir kez daha siber güvenlik krizinin ortasında. Arkasındaki ünlü şirket Büyük otomobil hırsızlığı Hacker grubu ShinyHunters’ın şirketin bulut altyapısına izinsiz girişin sorumluluğunu üstlenmesinin ardından bir veri ihlali doğrulandı. Microsoft gibi büyük şirketlere yönelik sert saldırılarıyla bilinen bu grup, Rockstar’ın fidye görüşmelerine girmesi için 14 Nisan 2026’ya kadar süre tanıdı ve çalınan şirket varlıklarının toplu olarak ifşa edilmesi tehdidinde bulundu.
- Büyük veri hırsızlığıyla Rockstar Games’i hedef alan doğrulanmış bir siber saldırı. (Olay tarihi: Ekim 2023)
- ShinyHunters üçüncü taraf bir araç olan Anodot aracılığıyla verilere erişerek bir güvenlik açığını ortaya çıkardı. (Kaynak: Rockstar Games)
- 80 milyon şirket kaydı çalındı ve bu durum Grand Theft Auto serisini potansiyel olarak etkiliyor. (Anahtar rakam: 80 milyon)
- Hayranlar, Kasım 2026’da çıkması planlanan GTA 6 ile ilgili sızıntılardan korkuyor. (Lansman tarihi: 19 Kasım 2026)
Üçüncü taraf bir hizmet sağlayıcı aracılığıyla istismar edilen bir kusur
Bu son saldırıyı 2022’de bir gencin dahili Slack kanallarına sızdığı saldırıdan ayıran şey, karmaşıklığıdır. ShinyHunters’ın Rockstar’ın Snowflake örneklerine doğrudan bu bulut veri yönetimi platformundan yararlanarak değil, üçüncü taraf bir analiz aracı olan Anodot’u kullanarak eriştiği iddia ediliyor. Anodot’tan kimlik doğrulama belirteçleri alan bilgisayar korsanları, Rockstar’ın bulut ortamına sızmak için standart güvenlik protokollerini atladılar.
Durumun ciddiyetine rağmen Rockstar bu ihlalin etkisini en aza indirmeye çalıştı. Bir şirket sözcüsü, erişilen “maddi olmayan kurumsal bilgi miktarının” ne organizasyonu ne de oyuncuları etkilemediğine dair güvence verdi. Ancak siber güvenlik uzmanları, çalınan verilerin Grand Theft Auto Online ve Red Dead Online’ın oyun geliri, oyuncu davranışı istatistikleri ve dahili pazarlama materyalleriyle ilgili 80 milyona kadar kayıt içerebileceğini söylüyor.
GTA 6’nın geleceği için yakın bir tehdit
Grand Theft Auto VI’nın 19 Kasım 2026’da piyasaya sürülmesi planlandığından bu ihlalin zamanlaması özellikle hassastır. Oyuncular haklı olarak “yumuşak bilgilerin” Rockstar’ın gizli tutmak istediği spoiler, ileri fragmanlar veya geliştirme yol haritalarını içerdiğinden endişe duymaktadır.
ShinyHunters’ın son derece endişe verici bir geçmişi var ve Ticketmaster ve Santander gibi diğer büyük şirketlere karşı etkili bir şekilde tehditler yürütüyor. Rockstar fidye taleplerine yanıt vermezse oyun camiasının 14 Nisan’dan sonra izinsiz açıklamalarla dolup taşması çok muhtemel.
Üçüncü taraf güvenlik açıklarının farkındalığına doğru
Bu olay, büyük video oyun stüdyoları için büyüyen bir sorunun altını çiziyor: Tehditler genellikle kendi iç güvenliklerinden değil, kullandıkları üçüncü taraf Hizmet Olarak Yazılım (SaaS) sağlayıcılarından geliyor. Rockstar ve ana şirketi Take-Two Interactive gibi stüdyolar bulut operasyonlarını genişlettikçe ShinyHunters gibi grupların saldırı yüzeyi de büyümeye devam ediyor.
Şimdilik Rockstar konumunu koruyor gibi görünüyor. Şirket, çalınan verilerin “önemsiz” olduğu konusunda ısrar ederek GTA 6’nın operasyonlarının ve gelişiminin kesintisiz devam edeceğini söyledi.
Okumalar: 0





