第三方漏洞引发安全危机

本周末，有报道称Rockstar Games遭到黑客攻击后，这家《GTA6》开发商确认公司信息在第三方数据泄露事件中被访问。

Rockstar Games发言人在向媒体发布的声明中强调："仅有限数量的非重要公司信息被访问"，并坚称该事件"对我们组织和玩家都没有影响"。

黑客利用云监控工具突破防线

今晨，网络安全专家The CyberSec Guru报道称，黑客组织ShinyHunters通过AI分析平台Anodot——一款Rockstar使用的SaaS云成本监控工具——侵入了Rockstar的Snowflake数据仓库，伪装成合法的内部服务。

ShinyHunters设定了4月14日的赎金最后期限，要求Rockstar支付赎金，否则将公开数据。

认证令牌成安全漏洞关键

据称，黑客并未破解Snowflake的加密系统，而是通过入侵Anodot系统获取认证令牌，将其作为数字钥匙进入了Rockstar的Snowflake实例。

"如果你给像Anodot这样的工具在Snowflake仓库上广泛的读取权限，而该工具被攻破，数据就没了，"The CyberSec Guru表示，"Snowflake不是薄弱环节，集成策略才是。"

Rockstar淡化事件影响

现在的问题是，究竟哪些公司信息被盗？Rockstar的声明淡化了泄露事件，坚称信息"无关紧要"，且玩家和公司计划未受影响。

这表明Rockstar并未为游戏发售前半年可能出现的《GTA6》破坏性泄露做准备，也不认为其未来计划会受到影响。

并非首次遭遇重大泄露

Rockstar过去曾遭受多次破坏性泄露。2022年，黑客在网上泄露了《GTA6》早期版本的90多个视频和图像，成为游戏行业最大的安全漏洞之一。

"我们非常重视泄露事件，这让我们所有人都感到失望，对团队来说真的令人沮丧和不安，"Take-Two CEO Strauss Zelnick当时回应道。

随后在2023年12月，《GTA6》首支预告片在预定首映前不到24小时在X/Twitter上泄露，导致Rockstar提前在YouTube上正式发布预告片。Rockstar开发人员在社交媒体上表达了他们对泄露事件的沮丧，Zelnick后来称此事"令人失望"。

"就泄露事件而言，这对团队来说总是令人失望的，但最终，我认为它没有伤害我们，"他说。

《GTA6》发售计划不变

《GTA6》预计于2026年11月19日在PS5和Xbox Series X|S平台上发售。PC版本预计将随后推出，但尚未确认。

Rockstar已被联系寻求进一步评论。