Rockstar Games, anak perusahaan dari Take-Two Interactive Software, hari ini mengkonfirmasi bahwa pihak ketiga yang tidak sah telah mengunduh file dan video untuk game andalannya Grand Theft Auto 6 setelah posting beberapa klip video selama akhir pekan ke forum online.
Lebih dari 90 file video — sejak dihapus — diposting pada pukul 3:26 pada hari Minggu, 18 September, ke GTAForums. Beberapa pengguna forum menganggap video tersebut asli, dan administrator forum tampaknya mengonfirmasi bahwa data tersebut dicuri ketika mereka menarik file tersebut dan memasang peringatan bagi anggota forum untuk tidak membagikan media atau tautan ke materi berhak cipta.
Pada Senin pagi, Take-Two Interactive telah mengkonfirmasi pelanggaran tersebut dalam pengajuan perusahaan dengan Securities and Exchange Commission.
"Rockstar Games baru-baru ini mengalami gangguan jaringan di mana pihak ketiga yang tidak sah secara ilegal mengakses dan mengunduh informasi rahasia dari sistemnya, termasuk rekaman pengembangan awal untuk Grand Theft Auto berikutnya," kata perusahaan itu dalam pengajuan. “Layanan Rockstar Games saat ini tidak terpengaruh. Kami telah mengambil langkah-langkah untuk mengisolasi dan menahan insiden ini.”
Pelanggaran tersebut merupakan serangan terbaru terhadap perusahaan game. Pada Juni 2021, raksasa game Electronic Arts mengalami pelanggaran besar-besaran, dengan penjahat dunia maya mencuri hampir 800GB kode sumber dan data dari perusahaan. Pelanggaran diikuti serangan terhadap CD Projekt Red, pembuat game Witcher dan Cyberpunk 2077, yang mengakibatkan pencurian data internal dan kode sumber.
Perusahaan game bukan satu-satunya kelompok yang menjadi sasaran — penyerang juga fokus pada gamer. Pemain dari 28 game teratas menemukan lebih dari 380,000 contoh malware dan file yang tidak diinginkan dalam 12 bulan yang berakhir pada Juni 2022, menurut perusahaan keamanan perangkat lunak Kaspersky Lab. Grand Theft Auto dari Rockstar Games adalah game PC keempat yang paling banyak diincar, menurut analisis perusahaan.
“Meskipun jumlah pengguna yang terpengaruh oleh ancaman terkait game telah menurun, ancaman game tertentu masih meningkat,” kata peneliti Kaspersky. “Selama setahun terakhir, kami telah melihat peningkatan aktivitas kejahatan dunia maya di sekitar pencuri, yang memungkinkan penyerang mencuri data kartu bank, kredensial, dan bahkan data dompet kripto dari perangkat yang terinfeksi.”
Poser Peretas Uber
Dalam serangan Rockstar Games, aktor ancaman tampaknya memperoleh akses melalui kredensial yang dikompromikan. Penjahat dunia maya menggunakan nama "teapotuberhacker," dilaporkan mengaku sebagai orangnya di balik pelanggaran Uber minggu lalu.
Namun, detail peretasan yang andal tidak tersedia. Sudah, penipu telah memposting banyak informasi yang salah di Twitter dan telah mencadangkan nama yang mirip dengan peretas di Telegram dan jaringan media sosial lainnya.
A utas di GTAForums tampaknya asli, namun. Administrator telah menghapus file video dan tautan yang diposting oleh peretas. Beberapa posting di GTAForums mengklaim bahwa video tersebut berasal dari saluran pengembang Slack, yang mirip dengan kompromi Electronic Arts. Video yang diposting adalah tertanggal antara Maret 2021 dan September 2022.
Take-Two Interactive dan Rockstar Games mengecilkan dampak serangan, mempertahankan bahwa pengembangan game tidak akan terpengaruh.
“Pengerjaan game akan berlanjut sesuai rencana,” perusahaan menyatakan dalam pengajuan SEC-nya. “Saat ini, Rockstar Games tidak mengantisipasi gangguan apa pun pada layanannya saat ini atau efek jangka panjang pada jadwal pengembangannya sebagai akibat dari insiden ini.”
Peretas memposting video ke GTAForums Minggu pagi, menyatakan, "Ini adalah 90 cuplikan/klip dari GTA 6," dan menambahkan, "Mungkin saya akan segera membocorkan lebih banyak data, kode sumber dan aset GTA 5 dan 6, build pengujian GTA 6."
Penyerang mungkin tidak memiliki akses umum ke sistem Rockstar Games, tetapi hanya saluran komunikasi yang digunakan oleh pengembang. “Video-video ini diunduh dari Slack,” poster itu menulis, mengklarifikasi bahwa sumbernya adalah "komunikasi karyawan."
Kejatuhan Wall Street
Pelanggaran itu awalnya melukai harga saham Take-Two Interactive (NASDAQ: TTWO), tetapi jaminan perusahaan bahwa tanggal peluncuran game tidak akan tertunda tampaknya menenangkan investor, dan saham naik sedikit pada sore hari. Perusahaan sebenarnya belum mengumumkan data rilis resmi game tersebut, tetapi laporan telah menetapkan kemungkinan pertengahan hingga akhir tahun 2024.
“Kami sangat kecewa karena detail game kami berikutnya dibagikan kepada Anda semua dengan cara ini,” perusahaan mengatakan dalam sebuah pernyataan yang diposting di Twitter. “Pekerjaan kami di game Grand Theft Auto berikutnya akan berlanjut sesuai rencana dan kami tetap berkomitmen seperti biasa untuk memberikan pengalaman kepada Anda, para pemain kami, yang benar-benar melebihi harapan Anda.”
