Rockstar Games conferma la violazione di "Grand Theft Auto 6".

Rockstar Games, una filiale di Take-Two Interactive Software, ha confermato oggi che una terza parte non autorizzata ha scaricato file e video per il suo gioco di punta Grand Theft Auto 6 in seguito alla pubblicazione durante il fine settimana di decine di videoclip su un forum online.

Più di 90 file video, da allora rimossi, sono stati pubblicati alle 3:26 di domenica 18 settembre sui forum GTA. Diversi utenti del forum hanno considerato i video autentici e gli amministratori del forum sembravano confermare che i dati erano stati rubati quando hanno rimosso i file e hanno pubblicato un avviso per i membri del forum di non condividere contenuti multimediali o collegamenti a materiale protetto da copyright.

All'inizio di lunedì, Take-Two Interactive aveva confermato la violazione in un deposito aziendale presso la Securities and Exchange Commission.

"Rockstar Games ha recentemente subito un'intrusione nella rete in cui una terza parte non autorizzata ha avuto accesso e scaricato illegalmente informazioni riservate dai suoi sistemi, inclusi filmati di sviluppo iniziale per il prossimo Grand Theft Auto", ha affermato la società nel documento. “Gli attuali servizi Rockstar Games non sono interessati. Abbiamo già adottato misure per isolare e contenere questo incidente”.

La violazione è l’ultimo attacco alle società di gioco. Nel giugno 2021, il colosso dei videogiochi Electronic Arts ha subito una massiccia violazione da parte dei criminali informatici rubando quasi 800 GB di codice sorgente e dati dall'azienda. Ne seguì la violazione un attacco a CD Projekt Red, il creatore dei giochi Witcher e Cyberpunk 2077, che ha comportato il furto di dati interni e codice sorgente.

Le società di videogiochi non sono l’unico gruppo preso di mira: gli aggressori si concentrano anche sui giocatori. Secondo la società di sicurezza software Kaspersky Lab, i giocatori dei 28 migliori giochi hanno riscontrato più di 380,000 istanze di malware e file indesiderati nei 12 mesi terminati a giugno 2022. Grand Theft Auto di Rockstar Games è stato il quarto gioco per PC più preso di mira, secondo l'analisi dell'azienda.

"Nonostante il numero di utenti colpiti dalle minacce legate ai giochi sia diminuito, alcune minacce legate ai giochi sono ancora in aumento", hanno affermato i ricercatori di Kaspersky. "Nell'ultimo anno, abbiamo assistito a un aumento dell'attività dei criminali informatici attorno ai ladri, che consentono agli aggressori di rubare dati di carte bancarie, credenziali e persino dati di portafogli crittografici da dispositivi infetti."

Poser di Uber-Hacker

Nell'attacco di Rockstar Games, apparentemente l'autore della minaccia ha ottenuto l'accesso tramite credenziali compromesse. Il criminale informatico ha utilizzato il nome "teapotuberhacker", sostenendo di essere proprio lui dietro la violazione di Uber la scorsa settimana.

Tuttavia, i dettagli attendibili dell’hacking scarseggiano. I truffatori hanno già pubblicato una grande quantità di disinformazione su Twitter e hanno riservato nomi simili a quelli degli hacker su Telegram e altri social network.

A discussione sui GTAForum sembra però autentico. Gli amministratori hanno già rimosso i file video e i collegamenti pubblicati dal presunto hacker. Diversi post sui GTAForum hanno affermato che i video provenivano da un canale Slack dello sviluppatore, che è simile al compromesso di Electronic Arts. I video pubblicati sono datato tra marzo 2021 e settembre 2022.

Take-Two Interactive e Rockstar Games hanno minimizzato l'impatto dell'attacco, sostenendo che lo sviluppo del gioco non ne risentirà.

"Il lavoro sul gioco continuerà come previsto" ha dichiarato la società nella sua dichiarazione alla SEC. "Al momento, Rockstar Games non prevede alcuna interruzione dei suoi servizi attuali né alcun effetto a lungo termine sulle tempistiche di sviluppo a seguito di questo incidente."

L'hacker ha pubblicato i video su GTAForums domenica mattina presto, affermando, "Ecco 90 filmati/clip di GTA 6" e aggiungendo: "È possibile che presto potrei divulgare più dati, codice sorgente e risorse di GTA 5 e 6, build di test di GTA 6."

L'aggressore potrebbe non aver avuto accesso generale ai sistemi Rockstar Games, ma solo ai canali di comunicazione utilizzati dagli sviluppatori. "Questi video sono stati scaricati da Slack", scriveva il manifesto, chiarendo che la fonte era "comunicazioni dei dipendenti".

Fallimento di Wall Street

La violazione inizialmente ha danneggiato il prezzo delle azioni di Take-Two Interactive (NASDAQ: TTWO), ma la garanzia della società che la data di lancio del gioco non sarebbe stata ritardata sembrava tranquillizzare gli investitori, e le azioni sono aumentate leggermente nel tardo pomeriggio. La società in realtà non ha ancora annunciato i dati ufficiali sul rilascio del gioco, ma i rapporti indicano come probabile la metà o la fine del 2024.

"Siamo estremamente delusi nel vedere i dettagli del nostro prossimo gioco condivisi con tutti voi in questo modo", ha dichiarato la società ha detto in una dichiarazione pubblicata su Twitter. "Il nostro lavoro sul prossimo gioco Grand Theft Auto continuerà come previsto e rimaniamo più impegnati che mai a offrire a voi, i nostri giocatori, un'esperienza che superi davvero le vostre aspettative."