![]()
游戲史上最值錢的IP之一,被一群專挑"邊門"下手的人盯上了。ShinyHunters把Rockstar Games掛上了勒索網站,給出的期限是2026年4月14日——要么付錢,要么數據全網公開。這不是什么新劇本,但入侵路徑細品起來有點意思。
他們聲稱沒黑進Snowflake,而是借道Anodot——一個幫企業監控云成本的工具。
翻譯一下:Rockstar把游戲數據存在Snowflake數據倉庫里,Anodot像個"電費抄表員"一樣連進去看用量。黑客說,他們從Anodot那邊摸到了認證令牌,然后大搖大擺地以"合法服務"的身份進了倉庫。沒有零日漏洞,沒有社工話術,就是拿著真鑰匙開了真門。
Rockstar的回應很克制。對Kotaku確認"少量非核心公司信息"通過第三方泄露,強調玩家和運營不受影響。但具體丟了什么、對方開價多少、會不會談,一概不提。
ShinyHunters同樣藏著牌。數據量多大、敏感程度幾何、有沒有玩家個人信息,全沒交代。唯一明確的是那句"Pay or leak",以及威脅里夾帶的"several annoying (digital) problems"——暗示除了公開數據,還有后手。
這不是Rockstar第一次被"偷家"
2022年那場 breach 很多人還記得。一個18歲英國少年混進公司Slack,套出GTA VI早期實機畫面全網瘋傳。那孩子后來被判無限期強制醫療,釋放與否全憑醫生評估。
兩起事件的共同點?攻擊面都不在Rockstar自己筑的墻上。
上次是內部通訊工具,這次是第三方SaaS鏈路。安全團隊把城墻砌得再高,邊門和地道永遠是最軟的肋。ShinyHunters顯然吃透了這套——他們的履歷里全是API、身份系統、SaaS集成這些"中間地帶":Cisco、Telus都栽過類似的跟頭。
這種打法有個名字:"供應鏈攻擊"的變體,但更隱蔽。傳統供應鏈攻擊瞄準的是軟件更新渠道(比如SolarWinds),而ShinyHunters專挑那種"連進去就忘"的服務集成。云成本監控、日志分析、數據同步工具——這些服務需要高權限訪問,卻 rarely 被當作核心資產來防護。
認證令牌一旦泄露,在日志里看起來就是正常的API調用。沒有異常流量,沒有暴力破解,安全運營中心的儀表盤一片祥和。直到有人在暗網開價。
Snowflake生態的"信任鏈"正在被拆解
如果ShinyHunters的說法屬實,這串鏈條值得拆解:Rockstar信任Snowflake,Snowflake生態里的Anodot需要訪問權限,Anodot的某個環節失守,令牌外流,最終數據落地黑客手里。
每一環都是合理的商業決策,合起來卻是個單點故障。
Snowflake作為數據倉庫巨頭,過去兩年頻繁出現在 breach 新聞里。2024年的Mandiant報告曾指出,大量Snowflake客戶因憑證管理不善遭入侵——不是Snowflake平臺被攻破,而是客戶側的令牌和密鑰保護不力。這次Rockstar事件,如果是Anodot環節出問題,屬于同一譜系的延伸:平臺本身夠硬,但生態里的"毛細血管"在漏血。
對安全團隊來說,這是個噩夢場景。你可以審計自己的代碼、加固自己的服務器,但第三方SaaS的SaaS呢?Anodot背后還有沒有更下游的服務?信任鏈的末端在哪里?
Rockstar的沉默本身也在說話。"非核心信息"的定性,配合"不影響玩家"的安撫,是典型的危機公關配方。但2022年那次,他們一開始也說"正在調查",后來實機畫面滿天飛。玩家社區的信任賬戶,余額不算充裕。
勒索游戲的"定價難題"
ShinyHunters給了一個具體日期:2026年4月14日。這個窗口期不短,暗示談判空間存在,也可能是心理戰術——讓被勒索方在焦慮中自我瓦解。
但Rockstar的處境比多數受害者更微妙。GTA VI是母公司Take-Two的命根子,任何劇情、地圖、機制信息的提前泄露,都會直接沖擊營銷節奏和首發銷量。2022年那次泄露已經證明,粉絲對"半成品畫面"的饑渴足以摧毀官方的信息發布策略。
另一方面,付錢本身也是風險。ShinyHunters有沒有信譽?數據會不會即使付了錢也被轉手賣掉?2024年某醫療巨頭支付贖金后仍遭二次勒索的案例,行業里不算新聞。
更深層的問題是:當攻擊路徑是通過"合法"令牌進行的,責任邊界在哪里?Rockstar能不能向Anodot追償?Anodot的保險條款覆蓋不覆蓋這種場景?云服務商的責任豁免條款,在這種連環 breach 里怎么解釋?
這些問題的答案,可能會定義未來幾年SaaS安全責任的判例走向。
ShinyHunters的崛起本身是個信號。他們不碰防火墻,專挑身份和集成下手,說明攻擊者已經充分理解了現代云架構的脆弱拓撲。每個為了"降本增效"接進來的第三方工具,都是潛在的特權通道。而特權,在錯誤的人手里,就是武器。
Rockstar的2022年和2026年,中間隔了整整一個云原生安全意識的進化周期。但進化似乎沒能追上攻擊者的迭代速度。當監控成本的工具本身成為成本最高的漏洞,這個諷刺足夠寫進下一部GTA的支線任務了——如果黑客還沒把劇本泄露的話。
距離4月14日還有一年。Rockstar會怎么選?付錢、硬扛、還是中間路線?ShinyHunters手里到底攥著什么牌?這些問題的答案,可能比GTA VI的發售日期更晚揭曉——或者,早得多。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.