Das US-Videospielunternehmen Rockstar Games, das gerade an dem heiß erwarteten Open-World-Spiel GTA6 arbeitet, wurde erneut Opfer eines Cyberangriffs. Die berüchtigte Hackergruppe ShinyHunters behauptet, in die Systeme eingedrungen zu sein und Daten erbeutet zu haben.
Rockstar bestätigte den Vorfall nun offiziell: Im Zusammenhang mit einer Datenpanne bei einem Drittanbieter sei auf eine begrenzte Menge an "unwesentlichen Unternehmensdaten" zugegriffen worden. Der Vorfall habe keine Auswirkungen auf das Unternehmen oder seine Spieler.
Wie heise.de berichtet, haben die Hacker auf ihrer Webseite ein Erpresserschreiben veröffentlicht. Darin fordern sie Rockstar auf, bis zum 14. April Kontakt aufzunehmen und Geld zu zahlen, damit die erbeuteten Daten nicht publik werden. Wie viel die Cyberkriminellen verlangen, ist nicht bekannt.
Der Einbruch erfolgte laut ShinyHunters über das Drittanbieter-Tool AnoDot, mit dem Unternehmen ihre Cloud-Kosten überwachen können. Die Hacker hätten sich damit Zugang zu Rockstars Cloud-Diensten bei Snowflake verschafft.
Offenbar gab es bei AnoDot selbst einen Sicherheitsvorfall. Angreifer hatten sich mit AnoDot-Zugangsdaten in verschiedene Kundensysteme eingeloggt. AnoDot nahm daraufhin seine Datenkollektoren für mehrere Cloud-Dienste bereits am 4. April offline.
Für Rockstar Games ist es bereits der zweite schwere Cyberangriff. 2022 hatte die Hackergruppe Lapsus$ Gameplay-Videos von GTA6 gestohlen und ins Netz gestellt. Der damalige Angreifer war ein Teenager, der sich von einem Hotelzimmer aus mit einem Smartphone Zugang verschaffte. Er wurde später verurteilt.
Die ShinyHunters-Bande ist in der Cybercrime-Szene berüchtigt. Sie steckt hinter zahlreichen Angriffen, darunter der Diebstahl von Millionen Nutzerdaten beim Ticketverkäufer Ticketmaster.
