Rockstar снова атаковали хакеры: перед релизом GTA 6 компания столкнулась с новой утечкой

Разработчик GTA 6 подтвердил новый инцидент безопасности: часть данных была получена через стороннего облачного подрядчика, но выкуп платить не будут.

📋 Обзор

На фоне ожидания Grand Theft Auto 6 студия Rockstar Games вновь оказалась в центре киберинцидента. Хакерская группа ShinyHunters заявила, что получила доступ к серверам стороннего облачного провайдера Anodot, через которого обслуживалась часть инфраструктуры компании. По словам злоумышленников, они намерены опубликовать похищенные данные, поскольку их требования не были выполнены.

Что известно об инциденте

Rockstar подтвердила факт взлома в комментарии Kotaku, однако подчеркнула, что речь не идет о критически важной утечке. Представитель компании заявил, что в результате инцидента, связанного со взломом стороннего подрядчика, был получен доступ лишь к ограниченному объему несущественной внутренней информации. Кроме того, компания официально дала понять, что платить выкуп не собирается.

О самой атаке стало известно 11 апреля, когда ShinyHunters объявила, что проникла в инфраструктуру через Anodot. По данным Cybersec Guru и Hackread, речь идет о компрометации, завязанной на внешнего поставщика облачных сервисов. Подобные случаи для индустрии уже не редкость: злоумышленники все чаще бьют не напрямую по крупным брендам, а по менее защищенным подрядчикам, которые имеют доступ к данным клиентов. Для российского читателя это хорошо знакомый сценарий: аналогичные цепочки атак регулярно обсуждаются после утечек у банков, маркетплейсов и телеком-операторов, когда слабым звеном оказывается не сама крупная компания, а один из ее сервисных партнеров.

Почему это важно именно сейчас

Любая новость о безопасности вокруг Rockstar сейчас воспринимается особенно остро, потому что GTA 6 остается одной из самых ожидаемых игр десятилетия. После предыдущих инцидентов, связанных с утечками материалов по игре, внимание к студии со стороны не только фанатов, но и киберпреступников заметно выросло. Даже если компания говорит о «несущественной» информации, сам факт повторного взлома бьет по репутации и заставляет задаваться вопросом о защищенности цепочки подрядчиков.

Важно и то, что Rockstar выбрала жесткую позицию и отказалась платить выкуп. С точки зрения кибербезопасности это логичный шаг: оплата не гарантирует, что украденные данные действительно не будут опубликованы, а также лишь подталкивает преступников к новым атакам. Именно поэтому многие крупные компании по всему миру, включая игровые издательства и технологические корпорации, сегодня стараются демонстрировать нулевую терпимость к шантажу.

Что это значит для отрасли

Случай с Rockstar в очередной раз показывает, что главные риски для крупных игровых компаний лежат не только в собственных дата-центрах, но и в экосистеме подрядчиков: облачных аналитических платформ, CRM-сервисов, инструментов поддержки и маркетинговых систем. Чем ближе релиз крупного проекта, тем выше ценность любой внутренней информации — от документов и переписки до технических метаданных. Для злоумышленников это возможность не только требовать выкуп, но и продавать сведения на теневых площадках.

Для российского рынка эта история тоже показательна. Независимо от страны, компании, работающие с облачными сервисами и внешними платформами, вынуждены усиливать контроль над поставщиками: проводить аудиты, ограничивать права доступа, внедрять сегментацию данных и быстрее реагировать на инциденты. Простого доверия к бренду подрядчика уже недостаточно — нужна постоянная проверка всей цепочки.

Что дальше

На данный момент Rockstar настаивает, что ущерб ограничен и существенных последствий для бизнеса или разработки GTA 6 инцидент не несет. Однако если ShinyHunters действительно опубликует полученные материалы, масштабы произошедшего могут стать понятны позже. В краткосрочной перспективе эта история вряд ли повлияет на планы по игре, но в более широком смысле она еще раз напоминает: в 2026 году громкие релизы сопровождаются не только маркетинговым ажиотажем, но и повышенным вниманием киберпреступников.