Thought Leadership
Über ein kompromittiertes Drittanbieter-Tool gelangten Angreifer in die Cloud-Infrastruktur des Spieleentwicklers. Das Unternehmen bestätigt den Vorfall, spielt den Schaden aber herunter.
Der Spieleentwickler Rockstar Games steht erneut im Visier von Hackern. Die Gruppe ShinyHunters, die in der Vergangenheit bereits mehrere namhafte Unternehmen erfolgreich angegriffen hat, gibt an, in Besitz vertraulicher Unternehmensdaten zu sein, und setzt Rockstar mit einer Lösegeldforderung unter Druck. Auf ihrer Darknet-Seite veröffentlichten die Angreifer eine Drohbotschaft mit konkretem Ultimatum.
„Rockstar Games, eure Snowflake-Instanzen wurden über Anodot.com kompromittiert. Zahlt oder wir leaken die Daten. Dies ist eine letzte Warnung. Meldet euch bis zum 14. April 2026.“
ShinyHunters, Darknet-Veröffentlichung
Ein Sprecher von Rockstar bestätigte den Einbruch gegenüber mehreren Medien, bezeichnete die entwendeten Informationen jedoch als „nicht-wesentliche Unternehmensdaten“ ohne Auswirkungen auf Spieler oder den laufenden Betrieb.
Schwachstelle lag nicht bei Snowflake selbst
Der Angriffsweg verlief aber offenbar nicht über eine Sicherheitslücke in der Cloud-Plattform Snowflake, die Rockstar zur Datenverwaltung nutzt. Stattdessen verschafften sich die Angreifer Zugang über Anodot, ein Analyse- und Monitoring-Tool, das mit der Snowflake-Umgebung des Unternehmens verknüpft ist. Aus Anodot extrahierte Authentifizierungstoken ermöglichten es den Hackern, sich gegenüber Snowflake als berechtigte Nutzer auszuweisen.
ShinyHunters ist für genau diese Art von Angriffen bekannt: statt Brute-Force oder klassische Exploits nutzt die Gruppe bevorzugt Schwachstellen in der Vertrauenskette zwischen verschiedenen Diensten, also API-Keys, Sitzungstoken und schlecht gesicherte Drittanbieter-Integrationen. Rockstar ist dabei kein Einzelopfer: Mehrere Unternehmen mit vergleichbaren Anodot-Snowflake-Konfigurationen wurden in den vergangenen Monaten auf ähnlichem Weg kompromittiert. Wie hoch die Lösegeldforderung ist, ist nicht bekannt.
