Украденные аналитические данные Rockstar Games были слиты группой вымогателей.

[zender]

Компания Rockstar Games пострадала от утечки данных, связанной с недавним инцидентом безопасности в Anodot, и теперь группа вымогателей ShinyHunters публикует украденные данные на своем сайте утечек информации.


Злоумышленники утверждают, что данные были похищены из сред Snowflake с использованием токенов аутентификации, украденных во время недавнего инцидента безопасности Anodot.


Они опубликовали данные Rockstar Games, содержащие более 78,6 миллионов записей.

«Данные метрик ваших экземпляров Snowflake были скомпрометированы благодаря Anodot.com», — говорится в объявлении на сайте шантажа ShinyHunters.

Компания Rockstar Games фигурирует на сайте шантажа ShinyHunters.
Источник: BleepingComputer

Компания Rockstar Games не ответила на многочисленные запросы BleepingComputer о комментариях по поводу утечки данных. Однако в заявлении, предоставленном Kotaku, компания подтвердила, что произошла утечка данных.

«Мы можем подтвердить, что в связи с утечкой данных третьей стороны был получен доступ к ограниченному объему несущественной информации компании», — сообщила Rockstar изданию Kotaku .


«Этот инцидент никак не повлияет на нашу организацию или наших игроков».

Злоумышленники сообщили BleepingComputer, что утечка данных в основном состоит из внутренней аналитики, используемой для мониторинга онлайн-сервисов Rockstar и заявок в службу поддержки.

Эти данные предположительно включают показатели внутриигровой выручки и покупок, отслеживание поведения игроков и данные об игровой экономике для Grand Theft Auto Online и Red Dead Online. Наборы данных также, по всей видимости, содержат аналитику службы поддержки клиентов для системы Zendesk компании.


В списке файлов, предоставленном изданию BleepingComputer, содержались ссылки на системы обнаружения мошенничества и тестирование моделей противодействия мошенничеству.


Этот инцидент является частью более масштабной кампании по краже данных, связанной с недавним инцидентом безопасности в компании Anodot, занимающейся обнаружением аномалий данных и интегрирующейся с широким спектром облачных SaaS-платформ.


Как впервые сообщило издание BleepingComputer, злоумышленники украли токены аутентификации из сервиса и использовали их для доступа к данным клиентов, хранящимся в подключенных экземплярах Snowflake, S3 и Amazon Kinesis.


На прошлой неделе компания Snowflake подтвердила изданию BleepingComputer, что обнаружила необычную активность, затрагивающую небольшое количество учетных записей клиентов, связанных с интеграцией стороннего сервиса, и в ответ заблокировала затронутые учетные записи и уведомила клиентов.

Позже компания подтвердила, что интегратором выступила компания Anodot.


Группа ShinyHunters сообщила изданию BleepingComputer, что стоит за атаками и заявила о краже данных у десятков компаний с использованием скомпрометированных токенов.


Ранее, в 2022 году, компания Rockstar Games уже сталкивалась с утечкой данных, когда хакер, связанный с вымогательской группой Lapsus$, слил в сеть видеоролики с игровым процессом Grand Theft Auto 6 и исходный код игры.