Утечки GTA VI взорвали интернет — эксперты по безопасности видели это раньше
Мемкоин, манифест и неделя ежедневных утечек — но для исследователей это знакомый сценарий вымогательства с необычно большой аудиторией.
Что произошло?
Онлайн-персонаж под именем CyberLeek за неделю до запланированного анонса ключевых элементов игры опубликовал геймплейные видео Grand Theft Auto VI — одного из самых ожидаемых игровых событий десятилетия. Файлы указывают либо на прямой доступ хакера к наиболее чувствительным системам Rockstar Games, либо на причастность инсайдера.
Ставки исключительно высоки: предыдущая игра серии — GTA V — разошлась тиражом более 230 миллионов копий и принесла компании Take-Two свыше $11 миллиардов. Аналитики прогнозируют, что GTA VI в первую же неделю продаж заработает от $3,3 до $5,2 миллиарда.
Противоречивые мотивы CyberLeek
CyberLeek заявляет, что публикует видео в знак протеста против отказа Rockstar выпускать физические копии игры. Однако на утечках размещены адреса криптокошельков, а сам злоумышленник предлагал рекламные площадки на будущих утечках.
«Персонаж за утечками опубликовал антикорпоративный манифест, чтобы представить взлом как хактивизм. Но за политическими позами скрывается очевидная финансовая монетизация.»
— Бен Бернштейн, Huntress
«Давайте разделим заявленный мотив и наблюдаемое поведение. Угрозовые акторы, рассуждающие о принципах, управляя монетизационным каналом, обычно говорят лишь то, что, по их мнению, понравится аудитории.»
— Синтия Кайзер, Halcyon
Знакомый сценарий
Несмотря на уникальность ситуации, эксперты по кибербезопасности узнают в ней знакомую схему:
«Украсть, опубликовать образец, пообещать продолжение, выполнить, повторить. Как и в атаках вымогателей, преступники используют каждый рычаг давления — включая страх перед тем, что будет дальше.»
— Синтия Кайзер
Эксперты проводят параллели с атакой на Sony Pictures в 2014 году и взломом HBO в 2017 году, когда иранские хакеры похитили эпизоды «Игры престолов».
Реакция Take-Two
Take-Two не делала публичных заявлений, однако действовала активно через юридическую команду: компания добилась судебных повесток к Discord, Microsoft и X с требованием раскрыть личность CyberLeek. Петиция против Google на момент публикации оставалась без решения.
Наибольшую обеспокоенность экспертов вызвала повестка к Discord, в которой Take-Two запросила идентификаторы устройств Windows, записи о входах и содержимое облачного хранилища каждого участника трёх Discord-серверов, начиная с июня.
«Угрозовый актор, сливающий эти видео, потерпел неудачу: по сути, он создал успешную подпольную маркетинговую кампанию для игры, одновременно подвергая себя серьёзному риску быть пойманным.»
— Зак Эдвардс, Infoblox
Примечательно, что сайты CyberLeek ушли в офлайн после выдачи судебных повесток — возможно, именно это и спугнуло виновных.
