ماجرای بزرگ ترین لیک تاریخ راکستار گیمز چیست؟

بیش از ۹۰ ویدیوی محرمانه از نسخه در حال توسعه GTA VI در اینترنت منتشر شد؛ ویدیوهایی که هیچ‌کس تصور نمی‌کرد سال‌ها قبل از معرفی رسمی بازی به بیرون درز کنند.

اما سؤال اصلی اینجاست: هکر چگونه توانست به اطلاعات داخلی راکستار دسترسی پیدا کند؟

آغاز ماجرا

شخصی با نام کاربری teapotuberhacker در انجمن GTAForums پستی منتشر کرد و ادعا کرد که به سرورهای داخلی راکستار نفوذ کرده است. او برای اثبات حرف خود، حدود ۹۰ فایل ویدیویی از نسخه در حال توسعه GTA VI را منتشر کرد و حتی مدعی شد که به بخشی از کد منبع بازی نیز دسترسی دارد.

 مشاهده ویدیو های لیک شده

این ویدیوها شامل تست‌های اولیه گیم‌پلی، هوش مصنوعی، انیمیشن‌ها، سیستم تیراندازی، مأموریت‌ها و محیط Vice City بودند؛ نسخه‌ای که هنوز سال‌ها تا انتشار فاصله داشت.

آیا راکستار واقعاً هک شد؟

در ابتدا بسیاری تصور می‌کردند این ویدیوها ساختگی هستند، اما تنها چند ساعت بعد، راکستار با انتشار بیانیه‌ای رسمی اعلام کرد که یک فرد ناشناس به اطلاعات محرمانه این شرکت دسترسی پیدا کرده و فایل‌های مربوط به نسخه در حال توسعه GTA VI را دانلود کرده است. این شرکت همچنین اعلام کرد که انتظار ندارد این حادثه تأثیر بلندمدتی بر روند توسعه بازی داشته باشد.

هکر از چه روشی استفاده کرد؟

برخلاف تصور بسیاری از کاربران، این حمله با شکستن رمزهای پیچیده یا نفوذ مستقیم به سرورهای راکستار انجام نشد.

بر اساس اطلاعات منتشرشده، هکر از مهندسی اجتماعی (Social Engineering) استفاده کرد؛ روشی که در آن به‌جای حمله به سیستم، انسان هدف قرار می‌گیرد.

ارتباط هک راکستار با هک Uber

نکته جالب این بود که فرد منتشرکننده لیک ادعا کرد همان هکری است که تنها چند روز قبل شرکت Uber را نیز هک کرده بود.

در پرونده Uber مشخص شد مهاجم ابتدا با یکی از کارکنان تماس گرفت، خود را به‌عنوان بخش فناوری اطلاعات معرفی کرد و بارها درخواست تأیید ورود (MFA) برای او ارسال کرد. پس از چندین اعلان، کارمند در نهایت درخواست را تأیید کرد و هکر وارد حساب سازمانی شد. سپس با دسترسی به Slack و سایر ابزارهای داخلی، دامنه دسترسی خود را گسترش داد.

اگرچه راکستار جزئیات فنی حمله را منتشر نکرد، اما خود هکر مدعی شد که از روشی مشابه برای دسترسی به حساب‌های داخلی راکستار استفاده کرده است. این ادعا به‌طور مستقل تأیید نشده، اما با شواهد موجود هم‌خوانی دارد.

Slack چگونه به نقطه ورود تبدیل شد؟

Slack یک پلتفرم ارتباطی است که بسیاری از شرکت‌های بزرگ برای گفت‌وگوی تیمی و اشتراک‌گذاری فایل‌ها از آن استفاده می‌کنند.

هکر ادعا کرد پس از ورود به حساب یکی از کارکنان، به کانال‌های داخلی Slack دسترسی پیدا کرده و از همان‌جا ویدیوهای تست GTA VI را دانلود کرده است. گزارش‌ها همچنین نشان می‌دهند که احتمالاً به ابزار داخلی Confluence نیز دسترسی پیدا کرده بود.

این موضوع نشان می‌دهد که بخش قابل‌توجهی از فایل‌های تست میان توسعه‌دهندگان از طریق ابزارهای همکاری داخلی جابه‌جا می‌شد.

چرا ۹۰ ویدیو وجود داشت؟

فایل‌های منتشرشده تریلر یا نسخه قابل بازی نبودند.

آن‌ها مجموعه‌ای از ویدیوهای کوتاه بودند که توسعه‌دهندگان برای بررسی ویژگی‌های مختلف ضبط کرده بودند؛ از جمله:

• تست هوش مصنوعی NPCها
• آزمایش سیستم تیراندازی
• انیمیشن‌های جیسون و لوسیا
• سیستم رانندگی
• سرقت فروشگاه‌ها
• رفتار پلیس
• محیط‌های اولیه Vice City
• ابزارهای دیباگ و توسعه

به همین دلیل بسیاری از ویدیوها دارای متن‌های فنی، مختصات، اطلاعات دیباگ و ابزارهای مخصوص توسعه‌دهندگان بودند.

آیا کد منبع GTA VI هم سرقت شد؟

هکر مدعی شد علاوه بر ویدیوها، به بخشی از کد منبع بازی نیز دسترسی دارد و حتی قصد فروش آن را دارد.

بااین‌حال، هیچ مدرک معتبری مبنی بر انتشار کامل کد منبع GTA VI وجود ندارد و بسیاری از کارشناسان امنیت سایبری معتقدند اگر هم کدی به دست آمده باشد، احتمالاً تنها بخش‌های محدودی از کد یا نمونه‌هایی بوده که میان توسعه‌دهندگان به اشتراک گذاشته شده بود، نه کل پروژه.

هکر چه کسی بود؟

چند روز پس از انتشار لیک، پلیس شهر لندن نوجوانی ۱۷ ساله به نام Arion Kurtaj را بازداشت کرد. او از اعضای گروه هکری Lapsus$ بود؛ گروهی که پیش‌تر شرکت‌هایی مانند Uber، Microsoft، Nvidia و Samsung را نیز هدف قرار داده بود.

آیا این لیک به GTA VI آسیب زد؟

از نظر تبلیغاتی، بدون شک این اتفاق یکی از بزرگ‌ترین بحران‌های تاریخ راکستار بود.

اما خود شرکت اعلام کرد که روند توسعه بازی متوقف نشده و این حادثه تأثیر بلندمدتی بر پروژه نخواهد داشت. با این حال، پس از این اتفاق بسیاری از شرکت‌های بازی‌سازی سیاست‌های امنیتی خود را سخت‌گیرانه‌تر کردند تا از تکرار چنین حملاتی جلوگیری شود.

در مجموع   لیک GTA VI ثابت کرد که بزرگ‌ترین تهدید امنیتی همیشه یک بدافزار یا حمله پیچیده نیست؛ گاهی تنها فریب دادن یک کارمند می‌تواند راه را برای دسترسی به اطلاعات محرمانه یک شرکت میلیارددلاری باز کند.

هکر با سوءاستفاده از ابزارهای ارتباطی داخلی و احتمالاً استفاده از مهندسی اجتماعی، موفق شد به فایل‌های توسعه GTA VI دسترسی پیدا کند و بیش از ۹۰ ویدیو را در اینترنت منتشر کند؛ اتفاقی که هنوز هم از آن به‌عنوان بزرگ‌ترین لیک تاریخ صنعت بازی‌های ویدیویی یاد می‌شود.