2SDnjc1JCzF
Взлом по цепочке доверия: у Rockstar украли данные через сторонний сервис
Rockstar подтвердила, что в результате взлома стороннего провайдера злоумышленники получили доступ к ограниченному объему нематериальной корпоративной информации. Компания заявила, что инцидент не повлиял ни на ее работу, ни на игроков. При этом группировка ShinyHunters утверждает, что получила 78,6 млн записей из окружения Rockstar в Snowflake.
Технически это выглядит как атака не на саму Rockstar и не на ядро Snowflake, а на доверенную интеграцию. По словам представителей Snowflake, причиной стал компромисс Anodot - аналитического сервиса, подключенного к Snowflake-данным Rockstar. После обнаружения аномальной активности Snowflake отключила все учетные записи, связанные с Anodot. Иными словами, злоумышленники прошли в контур через сторонний SaaS-сервис с уже выданным доверием, а не через прямой взлом игровой платформы.
Это важный кейс для ИБ именно из-за пути атаки. В подобных схемах защищенность основного облака уже не спасает, если у подрядчика есть доступ к данным, токенам или аналитическим витринам. По сообщениям о составе массива, речь может идти о корпоративной аналитике - метриках выручки, покупок, поведения игроков и игровой экономики для GTA Online и Red Dead Online, хотя этот набор данных независимо не подтвержден.
ShinyHunters также публично угрожала публикацией данных, если компания не выйдет на связь до 14 апреля. Даже если ущерб для игроков действительно отсутствует, инцидент хорошо показывает главный риск 2026 года: самые болезненные утечки все чаще начинаются не с zero-day, а с компрометации подрядчика, у которого уже есть легитимный доступ к облачной среде.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.