GTA di Rockstar hackerato: 78,6 milioni di record pubblicati online

Rockstar Games ha confermato una violazione di dati sensibili: il noto gruppo di hacker ShinyHunters ha sfruttato un’integrazione con un servizio esterno per accedere al magazzino dati interno, pubblicando online 78,6 milioni di record il 14 aprile 2026. Non si tratta di un attacco diretto alle infrastrutture di Rockstar, ma di un exploit su una piattaforma SaaS di monitoraggio cloud. Soluzione rapida per gli utenti: controlla le comunicazioni ufficiali di Rockstar e monitora i tuoi account per attività sospette, ma i dati personali dei giocatori non sono stati compromessi.

Questa notizia preoccupa i fan di GTA Online e Red Dead Online, ma l’azienda rassicura: nessun impatto sui giocatori o sull’organizzazione. Scopriamo i dettagli di questa breccia e come proteggersi da attacchi simili.

Cos’è successo esattamente?

Il gruppo hacker ShinyHunters, noto per attacchi sofisticati, ha puntato su Anodot, una piattaforma AI per il monitoraggio dei costi cloud utilizzata da Rockstar. Gli attaccanti hanno estratto token di autenticazione dai sistemi di Anodot, permettendo loro di impersonare un servizio interno legittimo e accedere al data warehouse Snowflake di Rockstar.

Nessuna vulnerabilità in Snowflake è stata sfruttata: i token fornivano accesso fidato, eludendo inizialmente i controlli di sicurezza. Anodot aveva già rilevato problemi di connettività dal 4 aprile, con i suoi data collector offline su Snowflake, Amazon S3 e Amazon Kinesis. Questo indica che la compromissione era in corso da giorni prima che Rockstar ne fosse informata.

ShinyHunters opera spesso tramite attacchi supply-chain, targeting sistemi di identità, chiavi API e integrazioni di terze parti, evitando exploit tradizionali. È lo stesso gruppo dietro brecce a Ticketmaster, AT&T, Microsoft e Cisco.

La minaccia e l’ultimatum

L’11 aprile 2026, ShinyHunters ha pubblicato un avviso sul loro sito dark web: “Rockstar Games! Le vostre istanze Snowflake sono state compromesse grazie ad Anodot.com. Pagate o leakiamo”. Hanno dato tempo fino al 14 aprile, minacciando anche “problemi digitali fastidiosi”.

Rockstar ha rifiutato di negoziare, seguendo le linee guida delle autorità contro il pagamento di riscatti. Il gruppo ha poi confermato a media internazionali la decisione di rilasciare i dati. Aggiornamento del 14 aprile 2026: il dataset è stato pubblicato online dopo il rifiuto.

Dati leakati: cosa contengono i 78,6 milioni di record?

L’archivio leakato è un dataset analitico multi-dominio per GTA Online (GTAO) e Red Dead Online (RDO). Ecco i punti salienti:

• GTA Online genera circa 500 milioni di dollari annui, con 7,3 milioni settimanali da Shark Card e 2,3 milioni da abbonamenti GTA+.
• PS5 domina i ricavi: 4,49 milioni settimanali e 3,47 milioni di utenti attivi, seguito da Xbox Series X con 1,87 milioni.
• Utenti attivi GTAO: media 9,9 milioni settimanali, picco 15,4 milioni.
• RDO: media 969.848 utenti attivi settimanali.

Importante: non includono password dei giocatori, dettagli di pagamento, PII, codice sorgente o asset di GTA 6. Solo metriche analitiche.

La risposta di Rockstar

Un portavoce ha dichiarato: “Confermiamo che una quantità limitata di informazioni aziendali non materiali è stata accessibile in connessione a una violazione di terze parti. Questo incidente non ha impatto sulla nostra organizzazione o sui giocatori”.

Rockstar ha minimizzato l’evento, enfatizzando l’assenza di effetti sui servizi.

Lezioni apprese: perché questi attacchi sono in aumento?

Questa breccia evidenzia il rischio delle integrazioni SaaS fidate. Anche con ambienti interni blindati, i connettori di terze parti con credenziali privilegiate rappresentano un punto debole. Supply-chain attacks stanno crescendo, targeting tool come Anodot per pivotare verso data warehouse sensibili.

Per le aziende:

• Auditare tutte le integrazioni SaaS per least-privilege access.
• Ruotare regolarmente i token di autenticazione.
• Monitorare comportamenti anomali nelle query Snowflake come indicatori precoci di movimento laterale.

Per i giocatori di GTA, continua a giocare sereno: i tuoi dati sono al sicuro.

Approfondimento tecnico: Technical Deep Dive

Meccanismo dell’attacco

ShinyHunters ha estratto OAuth token o service account keys da Anodot, che aveva privilegi elevati su Snowflake. In Snowflake, i token permettono query SQL dirette senza MFA o IP whitelisting, se configurati come trusted.

Flusso tecnico:

1. Accesso non autorizzato ad Anodot via credenziali compromesse (forse phishing o vuln non patchata).
2. Estrazione di token con scope su Snowflake (es. USAGE, QUERY).
3. Uso dei token per autenticarsi come servizio interno, elencando database e estraendo tabelle analitiche.
4. Esfiltrazione dati via dark web breach forums.

Mitigazioni avanzate:

• Implementa Snowflake SCIM per gestione identità federata.
• Usa Network Policies per restringere IP di terze parti.
• Monitora con Snowflake Query History e tool SIEM per query anomale (es. volume elevato da IP inattesi).
• Adotta RBAC (Role-Based Access Control): assegna ruoli minimi, revoca just-in-time.

Impatto economico rivelato

Dai dati leakati:

Questi insight mostrano la dominanza PlayStation e il valore di microtransazioni in GTA Online.

Trend supply-chain

ShinyHunters usa tattiche TTP (MITRE ATT&CK: TA0001 Initial Access via Supply Chain). Simili a SolarWinds o Codecov. Consiglio: integra CSPM (Cloud Security Posture Management) per scansionare token esposti in SaaS.

Per esperti: analizza log Anodot per IOC (Indicators of Compromise) come accessi da ASNs dark web noti. Tool come Snowsight o dbt per audit.

Questa breccia serve da case study: la sicurezza è solo forte quanto il link più debole nella catena.[Word count: ~1050]

Fonte: https://cybersecuritynews.com/rockstars-gta-game-hacked/