Morsa del cloud: ShinyHunters prende di mira Rockstar Games in una violazione della piattaforma di analytics

Nel sottobosco digitale, pochi nomi incutono timore quanto ShinyHunters - un gruppo che ora sostiene di tenere in ostaggio dati rubati di Rockstar Games. In superficie, è una storia già vista: hacker, riscatti e una vittima di alto profilo. Ma questa volta la violazione ha una svolta moderna, sfruttando la complessa rete di servizi cloud di terze parti che alimenta i giganti tecnologici di oggi. Mentre il conto alla rovescia verso la scadenza per la risposta di Rockstar procede, il mondo del gaming aspetta di vedere se la prossima grande fuga di dati colpirà lo sviluppatore più iconico del settore.

La violazione ai danni di Rockstar Games non è solo l’ennesimo attacco informatico; è un caso di studio sulle vulnerabilità create dalla nostra dipendenza da vasti ecosistemi cloud. Secondo ShinyHunters, il loro punto d’ingresso non sarebbero stati i server di Rockstar né quelli del colosso del cloud Snowflake. Sostengono invece di aver sfruttato token di autenticazione ottenuti da Anodot, una piattaforma basata su IA che le aziende usano per monitorare la spesa cloud e rilevare attività insolite.

Questo metodo - dirottare token da un partner di analytics fidato - ha permesso agli attaccanti di aggirare le difese tradizionali ed entrare direttamente nei dati di Rockstar ospitati nel cloud. Sebbene Rockstar insista che siano state consultate solo informazioni “non materiali”, la reale portata della violazione resta poco chiara. Con una scadenza di riscatto imminente, il silenzio dell’azienda su un’eventuale trattativa con gli attaccanti non fa che alimentare le speculazioni.

L’incidente mette sotto una luce impietosa i rischi degli attacchi alla supply chain, in cui un solo anello debole può mettere in pericolo decine di organizzazioni. Gli esperti di sicurezza avvertono che, man mano che le aziende si affidano sempre di più a strumenti di terze parti per gestire la propria infrastruttura digitale, gli attaccanti stanno cambiando tattica - prendendo di mira gli aiutanti invece del premio principale. Questa violazione segue rivendicazioni simili contro altri clienti Snowflake, suggerendo una vulnerabilità sistemica nel modo in cui autenticazione e accesso vengono gestiti tra piattaforme interconnesse.

Per Rockstar, la posta in gioco è alta. Lo studio ha già affrontato un hack che ha fatto notizia nel 2022, quando online sono trapelate immagini preliminari del prossimo gioco di Grand Theft Auto. Ora, mentre ShinyHunters minaccia di pubblicare altri dati rubati, l’incidente sottolinea la crescente minaccia per gli sviluppatori di videogiochi, la cui proprietà intellettuale e i segreti interni sono bersagli redditizi per i criminali informatici.

Mentre il settore si affanna a tappare i buchi nella propria armatura digitale, l’ultima disavventura di Rockstar è un campanello d’allarme: nell’era del cloud computing, la sicurezza di un’azienda è forte solo quanto il suo fornitore più oscuro. Con gruppi di cybercrime come ShinyHunters che non mostrano segni di rallentamento, la sfida di proteggere i dati sensibili non è mai stata così complessa - né così urgente.

TECHCROOK

Per ridurre il rischio di furto di credenziali e dirottamento di sessioni in scenari cloud e supply chain, una soluzione concreta è YubiKey 5 NFC, chiave di sicurezza hardware per autenticazione forte. Supporta standard FIDO2/WebAuthn e U2F, oltre a OTP e smart card, permettendo di aggiungere un secondo fattore resistente al phishing per accessi a servizi e console di amministrazione. Funziona via USB-A e NFC, senza batterie, ed è compatibile con Windows, macOS, Linux, Android e iOS (via NFC). È indicata per proteggere account privilegiati e ridurre l’impatto di token o password compromessi, integrandosi con molte piattaforme enterprise e cloud. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

YubiKey 5 NFC è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Supply: Un attacco alla supply chain prende di mira fornitori o servizi di terze parti per compromettere più organizzazioni sfruttando relazioni esterne considerate affidabili.
• Token di autenticazione: Un token di autenticazione è una chiave digitale che verifica la tua identità presso app o servizi, consentendo un accesso sicuro senza reinserire la password.
• Ambiente cloud: Un ambiente cloud è un sistema basato su Internet in cui dati e applicazioni vengono archiviati, gestiti e accessi da remoto invece che su dispositivi locali.
• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, chiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• IA: L’IA, o Intelligenza Artificiale, è una tecnologia che consente alle macchine di imitare l’intelligenza umana, apprendendo dai dati e migliorando nel tempo.