ロックスターロックは、外部AIプラットフォームAnodotを通じて発生したデータ漏洩を確認しました

ロックスターメディアズ - サードパーティサービスを介したハッキング

ロックスターゲームズのスタジオは、ハッカーグループShinyHuntersによって実施された攻撃後に企業データが侵害された事実を公式に確認しました。ハッカーは身代金を要求し、4月14日までに支払わない場合には盗まれた情報の公開と脅迫しました。一方ロックスターは、侵入者が「限定的で重要ではない」データのみアクセスしたと述べ、プレイヤーや会社活動に影響を与えないと発表しました。

ハッキングの経緯

IGN（The CyberSec Guru を引用）によると、ハッカーはサードパーティ分析AIプラットフォームAnodotを利用しました。彼らは内部サービスとして偽装し、ロックスターのクラウドストレージSnowflakeに侵入しました。犯罪者は直接Snowflakeをハックせず、Anodot経由で認証トークンを取得し、それをデータへのデジタルアクセスキーとして使用しました。

ShinyHuntersからの脅威

声明の中でグループはロックスターに対し要求不履行時の潜在的影響を警告しましたが、会社は盗まれたデータが限定されており、評判やビジネスに損害を与えないと強調しました。

GTA 6への将来展望

ロックスターは攻撃によってプロジェクトの主要なストーリーやゲームプレイの詳細が公開されていないと述べ、半年後にリリース予定のGTA 6に関する大規模な情報漏洩の懸念を払拭しました。

過去のセキュリティ問題

これはスタジオの歴史上初めてではありません：

- 2022年にはゲームの早期バージョンのビデオが数十本ネットワークに流出；

- 2023年12月には最初のトレーラーが予期せず公開。

Take‑Two の CEO、シュタウス・ゼルニック（Strauss Zelnick）はこれらの出来事をチームにとって失望だと述べましたが、ビジネスに重大な損害は与えないと指摘しました