— В Rockstar подтвердили, что в результате компрометации стороннего сервиса злоумышленники получили доступ к корпоративной информации
«Мы можем подтвердить, что в рамках компрометации стороннего сервиса был получен доступ к ограниченному объему несущественной корпоративной информации. Этот инцидент не повлиял на нашу организацию или игроков», — говорится в официальном комментарии Rockstar
При этом в студии не уточнили, какие именно данные были скомпрометированы, кто стоит за этой атакой, и поступали ли компании требования выплаты выкупа
❗️ По информации ресурса The CyberSec Guru, группировка взломала не саму Rockstar или Snowflake, а SaaS-платформу Anodot — облачный инструмент для мониторинга расходов, которым пользовались в Rockstar
— В результате злоумышленники похитили токены аутентификации и выдали себя за легитимный внутренний сервис, получив доступ к Snowflake-инстансу студии
🧑💻 Этичный хакер