Hãng phát hành game Grand Theft Auto 6 bị tin tặc tống tiền

Một nhóm tin tặc khét tiếng đã xâm nhập thành công vào hệ thống dữ liệu có liên quan đến công ty và đưa ra một tối hậu thư đầy đe dọa. Thời hạn cuối cùng được ấn định là ngày mai 14.4. Nếu yêu cầu tiền chuộc không được đáp ứng, toàn bộ thông tin đánh cắp sẽ bị phơi bày trên không gian mạng. Sự việc này tiếp tục nối dài chuỗi những thách thức về bảo mật mà hãng game khổng lồ này phải đối mặt trong suốt những năm qua, đặt ra nhiều vấn đề nhức nhối về sự an toàn của các hệ thống lưu trữ dữ liệu doanh nghiệp trên nền tảng đám mây.

Tối hậu thư của tin tặc và phản ứng hãng phát hành Grand Theft Auto 6

Nhóm tin tặc đứng sau vụ tấn công lần này được xác định là ShinyHunters, một tổ chức tội phạm mạng sừng sỏ từng thực hiện nhiều phi vụ tống tiền nhắm vào các tập đoàn đa quốc gia. Vào cuối tuần qua, nhóm này đã công khai đăng tải một thông điệp nhận trách nhiệm về vụ rò rỉ dữ liệu. Nội dung thông điệp chỉ đích danh Rockstar Games, tuyên bố rằng các phiên bản lưu trữ Snowflake của hãng đã bị xâm phạm thông qua lỗ hổng từ nhà cung cấp dịch vụ Anodot.com.

Nhóm này đưa ra yêu cầu dứt khoát: "Trả tiền hoặc dữ liệu sẽ bị rò rỉ. Đây là lời cảnh báo cuối cùng để liên hệ trước ngày 14.4.2026, trước khi chúng tôi tung ra thông tin cùng với hàng loạt vấn đề kỹ thuật rắc rối khác sẽ ập đến với các người. Hãy đưa ra quyết định đúng đắn, đừng để bản thân trở thành tiêu đề trên các mặt báo".

Mức độ nghiêm trọng của lời đe dọa này xuất phát từ bản lý lịch đen tối của ShinyHunters. Trong quá khứ, tổ chức này từng nhắm mục tiêu và tấn công thành công vào hệ thống của hàng loạt thương hiệu tầm cỡ thế giới, bao gồm các ông lớn công nghệ như Google, các đế chế thời trang xa xỉ như Gucci, Balenciaga, Alexander McQueen, Louis Vuitton, cho đến các chuỗi bán lẻ và thức ăn nhanh khổng lồ như IKEA, Adidas, McDonald's, KFC và Walgreens.

Việc Rockstar Games lọt vào tầm ngắm của ShinyHunters cho thấy sự tinh vi của các cuộc tấn công mạng hiện đại, nơi tin tặc thường lợi dụng điểm yếu từ các nhà cung cấp dịch vụ bên thứ ba để thâm nhập vào mục tiêu chính. Cụ thể trong trường hợp này, điểm yếu xuất phát từ phần mềm phân tích và giám sát chi phí đám mây do Anodot cung cấp.

Trước sức ép từ dư luận và lời đe dọa trực diện từ phía tin tặc, Rockstar Games đã nhanh chóng lên tiếng để kiểm soát tình hình. Trong một tuyên bố chính thức gửi đến chuyên trang Kotaku, đại diện của nhà sản xuất GTA 6 xác nhận sự cố, nhưng đồng thời hạ thấp mức độ thiệt hại của vụ việc. Hãng cho biết đã có một lượng hạn chế thông tin công ty không mang tính trọng yếu bị truy cập trái phép, và nguyên nhân trực tiếp bắt nguồn từ sự cố rò rỉ dữ liệu của một nhà cung cấp bên thứ ba.

Đội ngũ lãnh đạo của Rockstar Games khẳng định sự cố lần này hoàn toàn không gây ra bất kỳ tác động tiêu cực nào đến hoạt động chung của tổ chức, đồng thời đảm bảo an toàn tuyệt đối cho hệ thống dữ liệu của cộng đồng người chơi. Động thái này nhằm xoa dịu các nhà đầu tư và hàng triệu game thủ đang mong ngóng từng ngày để được trải nghiệm phiên bản mới nhất của dòng game thế giới mở đình đám.

Hiểm họa từ các hợp đồng mật và bóng ma quá khứ

Dù Rockstar Games tuyên bố dữ liệu người chơi vẫn an toàn, giới chuyên gia bảo mật lại bày tỏ sự lo ngại về tính chất của những tệp tin mà ShinyHunters đang nắm giữ trong tay. Các báo cáo phân tích chỉ ra rằng mục tiêu thực sự của cuộc tấn công lần này nhắm vào kho dữ liệu doanh nghiệp nội bộ. Thay vì đánh cắp thông tin tài khoản hay mật khẩu của game thủ, tin tặc có thể đã tiếp cận được các hồ sơ tài chính nhạy cảm, chiến lược tiếp thị chưa được công bố, hoặc nghiêm trọng hơn là các bản hợp đồng bí mật ký kết với những đối tác phần cứng khổng lồ như Sony và Microsoft. Việc những tài liệu mang tính sống còn này bị phơi bày có thể gây thiệt hại lớn về mặt thương mại, phá hỏng các chiến dịch quảng bá tốn kém và làm rò rỉ những thỏa thuận độc quyền liên quan đến nền tảng phát hành của tựa game GTA 6 sắp ra mắt.

Sự việc lần này càng làm trầm trọng thêm hình ảnh về một hệ thống phòng thủ mạng đang có dấu hiệu rệu rã của Rockstar. Đáng buồn thay, đây hoàn toàn không phải là lần đầu tiên nhà phát triển này trở thành nạn nhân của tội phạm kỹ thuật số. Cộng đồng game thủ vẫn chưa quên cú sốc bảo mật kinh hoàng xảy ra vào năm 2022, khi một thành viên mới 18 tuổi thuộc nhóm tin tặc LAPSUS$ đã qua mặt hàng rào an ninh của công ty.

Kẻ tấn công tuổi teen này đã tìm ra cách thâm nhập vào hệ thống liên lạc nội bộ Slack của nhân viên, từ đó mở đường truy cập vào kho dữ liệu cốt lõi. Hậu quả của vụ xâm nhập đó là hơn 90 đoạn video ghi lại quá trình phát triển sơ khai của GTA 6 bị phát tán tràn lan trên mạng internet. Sự cố đó đã phá hỏng hoàn toàn kế hoạch truyền thông được giữ kín của hãng, mang đến cho người hâm mộ cái nhìn đầu tiên về tựa game này theo một cách thức vô cùng tiêu cực.

Trong vụ việc năm 2022, nhóm tin tặc LAPSUS$ thậm chí còn tuyên bố đã đánh cắp thành công mã nguồn gốc của cả GTA 5 và GTA 6, sử dụng chúng như một công cụ để tống tiền Rockstar. Chuỗi sự kiện tồi tệ này dường như vẫn chưa chịu buông tha cho hãng game. Đầu năm nay, một vụ hỏa hoạn bất ngờ đã bùng phát tại văn phòng làm việc của Rockstar North đặt tại Edinburgh, buộc các nhân viên phải sơ tán khẩn cấp và cần đến sự can thiệp của lực lượng cứu hỏa địa phương.

Dù nguyên nhân vụ cháy và các cuộc tấn công mạng có thể hoàn toàn tách biệt, những rắc rối liên tiếp ập đến đang tạo ra một bầu không khí đầy áp lực đối với đội ngũ phát triển. Từ việc đối phó với những kẻ tống tiền sừng sỏ cho đến việc phải đảm bảo tiến độ hoàn thiện siêu phẩm GTA 6, ban lãnh đạo Rockstar Games rõ ràng đang phải trải qua một giai đoạn vô cùng sóng gió và đầy thử thách trước khi có thể đưa sản phẩm tâm huyết của mình đến tay công chúng.