俠盜獵車手游戲源碼和視頻泄露
Rockstar Game是一家位于美國紐約的游戲發行商Take-Two Interactive旗下的游戲開發分公司,《俠盜獵車手》(Grand Theft Auto)系列是其公司開發的游戲產品。近日,有黑客稱成功入侵了Rockstar Game的slack服務器和Confluence wiki,并泄露了俠盜獵車手6(Grand Theft Auto 6)游戲的玩家視頻和源代碼。
事件概述
視頻最早出現在GTAForums論壇,名為teapotuberhacker的黑客分享了一個包含90個視頻的壓縮文件的鏈接。
視頻看似是開發者在測試游戲中不同特征時創建的,比如攝像頭角度、NPC追蹤、位置等。此外,還有視頻記錄了玩家與其他NPC的語音對話。
包含90個泄露的GTA 6視頻的壓縮文件
黑客稱竊取了GTA 5和GTA 6的源碼和資產,以及GTA 6測試版本,并向Rockstar Games勒索以防止更多的數據泄露。
黑客稱對于GTA V的源碼和資產其接收價格為1萬美元,但目前暫不出售GTA 6源碼。
在Telegram上出售GTA V源碼
黑客論壇上有成員發帖質疑其真實性時,該黑客稱他對近期Uber 被黑事件負責,并展示了GTA V和GTA 6的源碼截圖。
泄露的視頻先后出現在YouTube和推特上,隨后Rockstar Games以版權為由要求其下架相關視頻。
YouTube上泄露的GTA 6視頻被下架
視頻下架也進一步證明了該事件的真實性。此外,黑客還在Telegram上泄露了部分竊取的GTA 6視頻和源代碼,包括9500行與執行不同游戲內動作相關的代碼。
黑客稱與Uber入侵事件有關
黑客稱泄露的GTA 6視頻和源代碼來源于Rockstar的Slack和Confluence服務器,但并未公開如何獲得GTA 6視頻和源碼的訪問權限。黑客稱其是Uber入侵事件背后的攻擊者——TeaPots。目前尚未確認這一消息的真實性。但Uber稱本月的入侵事件背后的攻擊者為LAPSUS$黑客組織。在本月的Uber攻擊事件中,黑客也是通過社會工程攻擊入侵了Uber的slack服務器和其他內部服務。
Rockstar確認被入侵
彭博社Jason Schreier發推確認了Rockstar被黑及數據泄露的真實性。
Jason Schreier推文
19日,Rockstar Games發布公告確認遭遇網絡入侵,未授權的第三方成功從其系統中下載了公司數據,包括GTA的開發信息。但并未公開與此次攻擊活動相關的技術信息或IOC。
本文翻譯自:https://www.bleepingcomputer.com/news/security/gta-6-source-code-and-videos-leaked-after-rockstar-games-hack/如若轉載,請注明原文地址。