راک استار دوباره هک شد؛ این بار با واکنش آرام و محتاطانه

راک‌استار گیمز بار دیگر به دلایل نادرست تیتر خبرها شده است. یک هک دیگر. یک موج تازه از نگرانی. اما این بار، شرکت با آرامشی تقریبا بی‌تفاوت با این رخنه برخورد می‌کند.

همین موضوع به‌تنهایی کافی است که این خبر را ارزش دنبال کردن بدهد.

بر اساس گزارش‌های اخیر، راک‌استار تأیید کرده که یک رخنه داده در یک سرویس شخص ثالث باعث افشای مقدار محدودی از اطلاعات داخلی شده است. گروه هکری ShinyHunters مسئولیت این حمله را پذیرفته و گفته می‌شود در حال درخواست باج است و تهدید کرده اگر تا 14 آوریل پول پرداخت نشود، داده‌ها را منتشر می‌کند.

با این حال، راک‌استار میان سر و صدا و آسیب واقعی خطی روشن می‌کشد. این شرکت در بیانیه‌ای که با Kotaku به اشتراک گذاشت، اعلام کرد این حادثه فقط شامل مقدار کمی داده شرکتی غیرحساس بوده و نه بر عملیات آن تأثیر گذاشته و نه روی بازیکنان.

«ما می‌توانیم تأیید کنیم که مقدار محدودی از اطلاعات غیرحساس شرکت در ارتباط با یک رخنه داده در سرویس شخص ثالث مورد دسترسی قرار گرفته است. این حادثه هیچ تأثیری بر سازمان ما یا بازیکنان ما ندارد.»

آنچه ظاهرا رخ داده، یک حمله مستقیم به سیستم‌های داخلی خود راک‌استار نبوده است. در عوض، گزارش‌ها می‌گویند رخنه از طریق یک ابزار تحلیل داده شخص ثالث که به زیرساخت ابری این شرکت متصل بوده انجام شده و مهاجمان با استفاده از توکن‌های احراز هویت سرقت‌شده وارد شده‌اند. به بیان دیگر، نقطه ضعف احتمالا در درِ اصلی راک‌استار نبوده، بلکه از یک ورودی جانبی کمی باز مانده استفاده شده است.

با این حال، توصیف این رویداد به‌عنوان یک اتفاق بی‌خطر شاید اغراق‌آمیز باشد.

حتی اگر هیچ داده‌ای از بازیکنان درگیر نشده باشد، اطلاعات سرقت‌شده همچنان می‌تواند برای مهاجمان مفید باشد. اطلاعات داخلی کسب‌وکار، سوابق مالی، برنامه‌های بازاریابی و جزئیات همکاری‌ها همگی ارزش دارند، به‌ویژه برای ناشری مثل راک‌استار که محرمانگی تقریبا بخشی از هویت برند آن است. با توجه به اینکه Grand Theft Auto VI از قبل زیر ذره‌بین قرار دارد، هر نشت اطلاعات، هرچند کوچک، بی‌تردید جلب توجه خواهد کرد.

در این میان، یک حس آشنای ناخوشایند هم وجود دارد. راک‌استار در سال 2022 ضربه سختی خورد، زمانی که یک رخنه بزرگ به افشای گسترده ویدیوها و مواد توسعه GTA VI منجر شد. آن اتفاق موجی از جنجال به‌راه انداخت و این حادثه تازه، حتی اگر بسیار کم‌خطرتر باشد، در اعتمادسازی کمکی نمی‌کند.

پس بله، شاید راک‌استار حق داشته باشد که بگوید بازیکنان در خطر فوری نیستند. اما وقتی هکرها ادعای دسترسی می‌کنند، درخواست پول دارند و تهدید به انتشار عمومی داده‌ها در یک مهلت مشخص می‌کنند، عبارت «موضوع مهمی نیست» بیشتر شبیه مدیریت بحران به نظر می‌رسد تا نشانه‌ای از اطمینان.