Rockstar Games 近期再次成為黑客攻擊的目標(biāo)。名為 ‌ShinyHunters‌ 的網(wǎng)絡(luò)犯罪組織公開宣稱，其通過第三方的數(shù)據(jù)分析工具 ‌Anodot‌ 侵入了 R 星所使用的 Snowflake 云存儲系統(tǒng)，獲取了其部分數(shù)據(jù)。該組織威脅 Rockstar Games 必須在2026年4月14日前支付贖金，否則將公開所盜取的全部數(shù)據(jù)，并制造更多“麻煩”。

　　Rockstar 隨后發(fā)表聲明，確認了此次安全事件的真實性，但其描述的程度與黑客聲稱有所差異。R星發(fā)言人表示：“我們可以確認，在一次由第三方引起的數(shù)據(jù)泄露事件中，公司的一小部分非核心信息遭到了非法訪問。此事件‌不會對我們的運營或廣大玩家造成影響‌。”

　　根據(jù)網(wǎng)絡(luò)安全領(lǐng)域的分析，本次事件的入侵路徑并非直接攻擊 Rockstar 自身，而是利用了數(shù)據(jù)分析服務(wù)商 Anodot 近期自身遭遇的數(shù)據(jù)泄露。黑客從 Anodot 處竊取了可訪問 Snowflake 服務(wù)的身份驗證令牌，從而偽裝成合法授權(quán)方，繞過了直接的安全防護，進入并訪問了儲存在該系統(tǒng)內(nèi)的 R 星數(shù)據(jù)。ShinyHunters 組織甚至聲稱，在 R 星察覺之前，他們已訪問這些數(shù)據(jù)庫“相當(dāng)長一段時間”。

　　這不禁讓人聯(lián)想起 Rockstar 在2022年遭遇的另一次重大入侵事件，當(dāng)時一名黑客泄露了《GTA6》的大量開發(fā)資料。與之不同的是，當(dāng)前的黑客組織 ‌ShinyHunters‌ 以純粹的商業(yè)利益驅(qū)動而聞名，曾對微軟、思科、AT&T 等多家全球知名企業(yè)發(fā)起過勒索軟件攻擊。此次針對 Rockstar 的威脅，被認為是其牟利模式的又一次延續(xù)。

　　截至目前，Rockstar 尚未就支付贖金的威脅作出公開回應(yīng)，事件后續(xù)發(fā)展有待進一步觀察。