Rockstar weer getroffen door datalek via derde partij

Rockstar Games staat opnieuw in het nieuws om de verkeerde redenen. Weer een hack. Wederom alarm. Toch lijkt het bedrijf deze keer de inbreuk met een bijna schouderophalende kalmte te benaderen.

Dat alleen al maakt het verhaal de moeite waard om te volgen.

Volgens recente berichten heeft Rockstar bevestigd dat een datalek bij een derde partij heeft geleid tot de blootstelling van een beperkte hoeveelheid interne informatie. De hackersgroep ShinyHunters heeft de verantwoordelijkheid opgeëist en vraagt naar verluidt losgeld, met dreigementen om de gegevens te lekken als er geen betaling plaatsvindt voor 14 april.

Rockstar trekt echter een duidelijke grens tussen ruis en daadwerkelijke schade. In een verklaring aan Kotaku zei het bedrijf dat het incident slechts een kleine hoeveelheid niet-materiële bedrijfsinformatie betrof en geen invloed had op zowel de bedrijfsvoering als de spelers.

"We kunnen bevestigen dat een beperkte hoeveelheid niet-materiële bedrijfsinformatie toegankelijk is gemaakt in verband met een datalek bij een derde partij. Dit incident heeft geen impact op onze organisatie of onze spelers."

Wat er naar lijkt te zijn gebeurd, is geen directe aanval op de eigen interne systemen van Rockstar. In plaats daarvan zou het lek zijn ontstaan via een analysetool van een derde partij die verbonden is aan hun cloudomgeving, waarbij aanvallers gestolen authenticatietokens gebruikten om binnen te komen. Met andere woorden, het zwakke punt was mogelijk niet de voordeur van Rockstar, maar een zijingang die iets openstond.

Toch is het wat veel om dit een onschuldig voorval te noemen.

Zelfs als er geen spelersgegevens zijn aangeraakt, kan het gestolen materiaal nog steeds nuttig zijn voor aanvallers. Interne bedrijfsinformatie, financiële gegevens, marketingplannen en details over samenwerkingen kunnen allemaal waarde hebben, zeker voor een uitgever als Rockstar, waar geheimhouding praktisch onderdeel van het merk is. Met Grand Theft Auto VI al onder een vergrootglas zal elk lek, hoe klein ook, ongetwijfeld aandacht trekken.

Er hangt ook een herkenbare nasmaak aan dit alles. Rockstar werd in 2022 hard geraakt, toen een groot lek leidde tot een enorme publicatie van GTA VI-beelden en ontwikkelingsmateriaal. Die episode veroorzaakte een storm aan kritiek, en dit nieuwe incident, zelfs als het veel minder ernstig is, draagt weinig bij aan het herstel van vertrouwen.

Dus ja, Rockstar heeft misschien gelijk dat spelers niet direct in gevaar zijn. Maar wanneer hackers toegang beweren te hebben, betaling eisen en dreigen met een publieke lekking op een deadline, begint de uitdrukking "geen groot probleem" meer naar crisismanagement te klinken dan naar vertrouwen.