Rockstar 3年遭2次勒索，這次黑客直接下了最后通牒

2022年那次GTA VI泄露讓Rockstar損失了超過500萬美元和數千小時工時，現在ShinyHunters又找上門來，給出了4月14日的死線。

一家市值數十億美元的游戲巨頭，怎么會在三年內被同一類攻擊絆倒兩次？

答案藏在一條大多數人沒注意到的供應鏈縫隙里。

黑客沒攻破Rockstar，而是繞了個彎

ShinyHunters的勒索信寫得相當直白：「你們的Snowflake實例是通過Anodot.com被攻破的。」

這里需要拆解一下。Snowflake是云數據倉庫服務商，Anodot則是Rockstar用來監控云成本和數據分析的第三方工具。黑客沒有直接撞開Snowflake的大門，而是找到了Anodot這個「側門」——后者在2025年4月初剛經歷過一次安全漏洞。

Rockstar向媒體確認：「我們可以確認，由于第三方數據泄露，有限數量的非實質性公司信息被訪問。這一事件對我們的組織或玩家沒有影響。」

「非實質性」這個詞用得謹慎。根據現有信息，泄露內容主要是企業文檔——合同、營銷計劃、財務記錄——而非用戶密碼或游戲源代碼。但ShinyHunters的威脅信里留了后手：「幾個惱人的（數字）問題將會找上門來。」

這話的潛臺詞很明確：他們手里可能還有牌沒打。

2022年的傷疤還沒好透

Rockstar對這類威脅的敏感是有原因的。

2022年9月，一名17歲少年通過社工手段入侵了Rockstar的Slack賬戶，隨后泄露了超過90段GTA VI早期開發 footage。那次泄露的內容包括游戲機制、角色對話、地圖布局—— essentially 把未完工的產品裸奔式地展示給了全世界。

英國法院最終判處該少年終身監禁于醫院監獄，釋放條件由醫生評估其社會危害性。BBC報道此案時提到，這名黑客隸屬于Lapsus$團伙，該組織同期還攻擊了Uber、Nvidia、Microsoft等目標。

那次事件的行業影響是深遠的。GTA VI的開發節奏被打亂，Rockstar被迫提前確認游戲存在，母公司Take-Two的股價在消息傳出后波動。更隱蔽的損失是團隊士氣：當你知道自己的工作可能隨時被公開處刑，迭代創意時的安全感會大打折扣。

ShinyHunters顯然研究過這段歷史。他們的勒索信結尾寫道：「做出正確的決定，別成為下一個頭條。」這句話的諷刺之處在于，Rockstar已經是頭條常客了——而且正是因為不愿成為頭條，他們更可能被迫就范。

ShinyHunters是誰？

這個團伙自2020年起活躍，作案手法偏向「廣撒網+精準勒索」。他們的目標清單讀起來像一份財富500強索引：Microsoft、Ticketmaster、Wattpad、Cisco……

與Lapsus$那種「炫技式泄露」不同，ShinyHunters更商業化。他們通常先竊取數據，再向受害企業開價，若遭拒絕則將數據掛牌出售。2024年，該團伙曾試圖在暗網拍賣從多家公司竊取的超過5億條用戶記錄，起拍價10萬美元。

這次針對Rockstar的操作有個細節值得玩味：他們明確給出了截止日期——2026年4月14日。這種「倒計時」策略在勒索軟件中常見，但ShinyHunters以往更多采用拍賣模式而非直接勒索。轉向直球對抗，可能意味著他們評估Rockstar的支付意愿高于轉售收益。

或者，Anodot漏洞的窗口期有限，他們需要在訪問權限被切斷前完成變現。

第三方工具鏈正在成為大廠的阿喀琉斯之踵。

Rockstar的聲明刻意淡化了事件嚴重性，但「非實質性」的定義權完全掌握在黑客手中。如果ShinyHunters持有的財務記錄涉及未公開的并購談判，或者營銷計劃暴露了GTA VI的DLC路線圖，這些信息對競爭對手的價值可能遠超對公眾的 sensational value。

游戲行業的保密文化在此刻成了雙刃劍。越是依賴「驚喜發布」制造聲量，越容易被泄露內容反噬。Rockstar的困境在于：他們無法像SaaS公司那樣快速輪換憑證或隔離系統，因為游戲開發是長周期、重協作的過程，任何中斷都會傳導至11月19日的發售日。

GTA VI目前確認登陸PlayStation 5和Xbox Series X/S，PC版本尚未官宣。這個排期本身就充滿壓力——主機獨占期通常是利潤最豐厚的窗口，任何負面輿情都可能影響預購轉化。

ShinyHunters選擇的時機堪稱精準。距離發售還有7個月，正是營銷機器全力運轉的階段。此時泄露任何未經打磨的內容，都會在社交媒體被放大為「GTA VI翻車」的敘事。

Rockstar會付錢嗎？

2022年他們選擇了報警和沉默。但那次是未成年黑客的「獨狼行動」，這次是職業團伙的定向狩獵。執法機構的介入速度、Anodot的安全補丁進度、以及ShinyHunters手中數據的實際分量，都將影響最終博弈。

唯一確定的是：4月14日之后，要么有一筆不為人知的轉賬，要么有一批文件流入暗網。而無論哪種結果，游戲行業的供應鏈安全審查都會再緊一格。

那些依賴數十家第三方工具維持運轉的工作室，此刻大概正在重新評估自己的「側門」清單。