就在所有玩家都在眼巴巴等着《GTA6》新消息的时候,R星(Rockstar Games)却迎来了一个巨大的麻烦——他们老家的大门,好像又被黑客给踹开了。

突发通牒:不交钱就爆大料!

根据外媒报道,老牌黑客组织 ShinyHunters 已经公开发表声明,宣布成功入侵了R星,并获取了其 Snowflake 云端实例的访问权限。

为了施加压力,该组织甚至直接在暗网挂出了“最后通牒”。黑客嚣张地向R星喊话:“你们的实例节点已经被攻破了。这是最后的警告!要么交钱保平安,要么等着我们在4月14日之前把让你们头疼的‘数字机密’全部被曝光。不要让自己成为下一个头条新闻。”

不过大家先不要太恐慌。目前掌握的数据显示,被黑客访问的还仅仅是R星的公司后台数据,暂时没有任何证据显示玩家密码或支付信息等个人隐私被窃取。

绕过防线的“黑手”

这群黑客是怎么越过R星那耗资极高的安全防线的?答案可能是找了第三方漏洞。

据外界推测,这次黑客并没有直接硬刚R星的防火墙,而是利用了云数据提供商 Snowflake 旗下的 AI 第三方平台 Anodot 的安全漏洞。目前 Snowflake 官方已经承认 Anodot 遭到了入侵,黑客很可能借此直接拿到了 R星的身份验证令牌,进而神不知鬼不觉地绕过了多重安全防护。

至于这群名叫 ShinyHunters 的黑客,在业内堪称“劣迹斑斑”。他们从2020年起就开始频繁搞事,专挑大厂的第三方API漏洞和身份系统下手。在过去的六年里,微软、Salesforce 等知名科技巨头都曾遭过他们的毒手。

【编辑观察】时隔两年的安全噩梦

作为虾玩社的编辑,看到这则新闻的第一反应绝对是“心头一毛”——毕竟,这真不是R星第一次挨黑了。

大家一定还记得2022年那个轰动全球的“《GTA6》90段实机演示大爆料”事件吧?当时一名年仅18岁的黑客仅仅通过入侵R星的工作沟通软件(Slack频道),就差点把正在开发中的《GTA6》底裤都扒光。

如今距离《GTA6》官宣的发售窗口越来越近,这枚突如其来的“炸弹”到底会炸出多大水花?是被R星直接出手冷处理,还是在14号上演一场令人咋舌的机密文件大泄露?虾玩社会和大家一起持续蹲守吃瓜!