Rockstar Games confirma que sofreu ataque de hackers; grupo ‘ShinyHunters’ assume a responsabilidade e dá prazo até 14 de abril para pagamento de resgate ou risco de vazamento de dados confidenciais

Rockstar Games parece ter sido hackeada mais uma vez, dessa vez pelo grupo conhecido como ShinyHunters, que também já comprometeu outras grandes empresas. O ataque foi identificado inicialmente por fontes de segurança online, que posteriormente receberam confirmação de um porta-voz da empresa sobre a violação. O grupo sequestrou dados confidenciais e está exigindo um resgate, com o prazo estabelecido para 14 de abril.

A mensagem do grupo no seu site era clara: “Rockstar Games, suas instâncias Snowflake foram comprometidas. Pague ou vazaremos informações. Este é um aviso final para entrar em contato até 14 de abril de 2026 antes de vazarmos os dados, junto com vários problemas digitais que virão pela frente. Tome a decisão certa e não seja a próxima manchete.”

As informações sobre o que exatamente foi roubado são escassas, já que a maioria das discussões acontece na dark web, onde essas vendas costumam ocorrer. Anteriormente, Rockstar já havia sofrido um ataque em 2022, quando um único hacker acessou canais internos de desenvolvimento e obteve quase 100 vídeos de jogabilidade do GTA VI, além de supostamente conseguir o código-fonte do GTA VI e do GTA V.

O ShinyHunters, por sua vez, utiliza métodos menos convencionais, frequentemente explorando chaves de API e integrações de terceiros para acessar sistemas de forma legítima. Nesta ocasião, o grupo conseguiu invadir o Anodot, uma ferramenta de análise e monitoramento, e a partir daí acessou a infraestrutura em nuvem da Rockstar, chamada Snowflake.

É importante ressaltar que a segurança do Snowflake em si não foi brecada; os hackers simplesmente extraíram tokens de autenticação do Anodot, imitando usuários legítimos para acessar contas do Snowflake. Uma vez dentro, eles conseguiram roubar dados, que, apesar de provavelmente não incluir senhas ou informações sensíveis de jogadores, podem conter dados corporativos confidenciais que a Rockstar gostaria de manter em sigilo.

Além da Rockstar, outras empresas que utilizaram o Anodot também tiveram suas informações comprometidas pelo ShinyHunters nos últimos meses. O que se observa é uma onda mais ampla de ataques relacionados a extorsão, que vão além de motivação ideológica, como demonstrado em ataques recentes a outras plataformas.

Caso o resgate não seja pago até 14 de abril, o grupo malicioso pode liberar os dados publicamente. Um porta-voz da Rockstar afirmou que os hackers apenas acessaram “informações não materiais” da empresa, indicando que o ataque não impacta a organização ou seus jogadores. Essa declaração levanta a possibilidade de que o resgate não precise ser pago, visto que os dados podem não ter valor significativo e não afetar a experiência dos jogadores.

Se os dados forem liberados, é possível que se tenha acesso a informações interessantes sobre hábitos de gasto da empresa, como o marketing do jogo está sendo planejado, custos e até janelas de lançamento que ainda não foram anunciadas. Ironia ou não, considerando que o GTA VI deve ser lançado em breve, qualquer falha de segurança na Rockstar só aumenta a preocupação dos jogadores sobre possíveis atrasos.