Rockstar Games dilaporkan menghadapi tenggat tebusan hingga 14 April setelah kelompok peretas ShinyHunters mengklaim telah membobol sistem data perusahaan. Hingga artikel referensi dipublikasikan, Rockstar Games maupun induknya, Take-Two Interactive, belum menyampaikan pernyataan resmi terkait dugaan insiden ini.
Klaim tersebut muncul di situs kebocoran milik ShinyHunters dan segera menarik perhatian karena menyasar salah satu studio game terbesar di dunia. Jika terbukti benar, kasus ini tidak berfokus pada lingkungan game yang sedang aktif, melainkan pada backend data korporat yang digunakan untuk analitik dan pengelolaan informasi internal.
Dugaan jalur serangan
Menurut laporan Notebookcheck yang mengutip RansomLook.io dan CyberSec Guru, peretas disebut tidak menembus perimeter Rockstar secara langsung. Mereka diduga memanfaatkan integrasi otomatis melalui Anodot, platform pemantauan biaya cloud pihak ketiga, untuk mengakses lingkungan Snowflake milik Rockstar.
Snowflake dikenal luas sebagai platform gudang data berbasis cloud yang dipakai perusahaan untuk menyimpan dan mengelola data analitik dalam skala besar. Dalam konteks Rockstar, sistem ini dilaporkan berkaitan dengan data analitik dan telemetri pemain, meski cakupan pasti data yang diduga terekspos belum diumumkan secara resmi.
ShinyHunters mengklaim memperoleh token autentikasi dari integrasi Anodot tersebut. Dengan token layanan yang masih berlaku, pelaku disebut dapat melewati perlindungan multi-factor authentication karena akses dilakukan memakai kredensial layanan yang sah, bukan login manual biasa.
Pola ini penting karena menunjukkan risiko rantai pasok digital atau supply-chain attack. Dalam serangan seperti ini, titik lemah tidak selalu berasal dari perusahaan target utama, melainkan dari layanan pihak ketiga yang terhubung ke infrastruktur data perusahaan.
Bukan insiden pertama yang dikaitkan dengan Rockstar
Rockstar sebelumnya juga pernah terseret kebocoran besar yang menyita perhatian publik. Pada insiden yang mencuat pada 2022, cuplikan awal pengembangan Grand Theft Auto VI bocor setelah serangan rekayasa sosial yang menargetkan Slack internal perusahaan.
Kasus terbaru ini disebut berbeda dari kebocoran tersebut. Jika kebocoran 2022 lebih berkaitan dengan materi pengembangan game, dugaan serangan saat ini justru mengarah ke sistem data perusahaan yang lebih luas dan berpotensi menyangkut operasi analitik backend.
Perbedaan itu penting bagi pembaca dan pelaku industri. Serangan terhadap data korporat biasanya memunculkan risiko tambahan seperti paparan data internal, metadata operasional, hingga informasi teknis yang bisa dipakai untuk serangan lanjutan.
Siapa itu ShinyHunters
ShinyHunters merupakan nama yang sudah lama dikenal di dunia keamanan siber. Kelompok ini beberapa kali dikaitkan dengan pencurian data skala besar yang menargetkan sistem identitas digital, API, dan integrasi layanan cloud.
Dalam artikel referensi disebutkan bahwa kelompok ini sebelumnya dikaitkan dengan insiden besar yang melibatkan Ticketmaster, AT&T, dan Microsoft. Reputasi itu membuat setiap klaim baru dari ShinyHunters cenderung dipantau serius oleh peneliti keamanan, meski verifikasi independen tetap menjadi langkah penting sebelum menarik kesimpulan final.
Dampak yang perlu diperhatikan
Sampai saat ini, belum ada pengungkapan resmi mengenai jenis data apa saja yang diduga diambil dari Rockstar. Namun, jika akses ke lingkungan Snowflake benar terjadi, ada beberapa kemungkinan dampak yang biasanya menjadi perhatian.
- Paparan data analitik internal perusahaan.
- Akses ke telemetri atau data perilaku pengguna dalam bentuk agregat.
- Risiko pemanfaatan token layanan untuk pergerakan lateral ke sistem lain.
- Ancaman publikasi data jika tuntutan tebusan tidak dipenuhi.
ShinyHunters juga disebut mencantumkan korban lain dalam gelombang serangan yang sama. Di antaranya ada Amtrak dan McGraw Hill, dengan klaim kompromi lebih dari 100 juta catatan gabungan melalui integrasi pihak ketiga yang melibatkan Salesforce.
Informasi itu menunjukkan bahwa kasus Rockstar tidak berdiri sendiri. Dugaan serangan ini tampak menjadi bagian dari kampanye yang lebih luas terhadap perusahaan yang memakai kombinasi layanan cloud, integrasi otomatis, dan token autentikasi jangka panjang.
Mengapa tenggat 14 April jadi sorotan
Tenggat 14 April menjadi elemen kunci karena berkaitan langsung dengan ancaman publikasi data. Dalam praktik ransomware dan extortion modern, pelaku kerap menetapkan batas waktu agar korban berada di bawah tekanan sebelum data dipublikasikan di situs kebocoran.
Belum ada informasi publik mengenai nilai tebusan yang diminta kepada Rockstar Games. Tidak ada pula dokumen regulasi yang dirujuk dalam artikel sumber yang menunjukkan perusahaan telah mengonfirmasi insiden ini kepada publik atau otoritas terkait.
Bagi industri game, kasus ini menambah daftar panjang ancaman siber yang kini tidak hanya menyasar server permainan atau akun pemain. Infrastruktur data, integrasi SaaS, dan token layanan kini menjadi titik rawan yang sama pentingnya, terutama ketika perusahaan bergantung pada banyak vendor cloud untuk operasional sehari-hari.
Sampai ada konfirmasi resmi dari Rockstar Games atau Take-Two Interactive, status insiden ini masih berada pada tahap klaim yang dilaporkan oleh pihak ketiga dan kelompok peretas. Namun, adanya tenggat tebusan 14 April, keterlibatan nama besar seperti ShinyHunters, serta dugaan eksploitasi integrasi Anodot-Snowflake membuat kasus ini terus dipantau ketat oleh komunitas keamanan siber dan industri game global.
