Rockstar confirma un nuevo ciberataque y un grupo de extorsión amenaza con publicar datos si no cobra antes de mañana

Rockstar Games ha confirmado que ha sufrido un nuevo ciberataque, esta vez atribuido al grupo ShinyHunters, que asegura haber obtenido datos confidenciales de la compañía y amenaza con publicarlos si no recibe un pago antes del 14 de abril. La confirmación llega después de que varias fuentes especializadas en ciberseguridad detectaran el incidente y obtuvieran una respuesta oficial de la empresa.

Según el mensaje difundido por los atacantes, el acceso se habría producido a través de instancias de Snowflake comprometidas mediante Anodot, una herramienta de analítica y monitorización conectada a la infraestructura de la compañía. La hipótesis que manejan varios informes es que no se habría roto la seguridad de Snowflake directamente, sino que los atacantes habrían reutilizado tokens de autenticación extraídos de una integración de terceros para entrar como si fueran usuarios legítimos.

Rockstar intenta rebajar el impacto del incidente

Por ahora no se ha detallado con precisión qué información se ha visto comprometida ni cuál es la cantidad exigida en el chantaje. Rockstar, eso sí, ha trasladado a distintos medios que los atacantes solo obtuvieron información corporativa no material y que el incidente no afecta ni a sus jugadores ni al funcionamiento de la organización. Ese mensaje apunta a una estrategia clara de contención y sugiere que, al menos de momento, no se han comprometido datos sensibles de usuarios.

Aun así, el caso no deja de ser relevante. Si finalmente se filtra el contenido sustraído, podrían salir a la luz documentos internos, datos de operaciones, gastos o decisiones estratégicas que la empresa no quiere ver expuestos, especialmente en un momento tan delicado para su calendario de lanzamientos y para todo lo que rodea a GTA VI.

Es el segundo gran susto para Rockstar en pocos años

El incidente llega además con un precedente muy reciente todavía presente en la memoria del sector. En 2022, Rockstar ya sufrió una brecha especialmente mediática que acabó con material de GTA VI circulando por Internet. Este nuevo episodio refuerza la idea de que las grandes editoras siguen siendo objetivos prioritarios, tanto por el valor económico de su información como por el impacto público que genera cualquier filtración.

Te interesa 👉 Mejor torre de ordenador premontada para ti: ofimática, gaming, edición y más

También encaja con una ola más amplia de ataques de extorsión ligados a servicios cloud y a integraciones de terceros. En este tipo de casos, muchas veces el punto débil no está en la empresa final ni en el proveedor principal, sino en la cadena de conexiones intermedias. Ahora la atención está puesta en si Rockstar paga, resiste o deja que el plazo venza. Por el momento, la compañía insiste en que sus jugadores no se han visto afectados, pero el riesgo reputacional ya está encima de la mesa.