三年兩次。GTA開(kāi)發(fā)商Rockstar Games的服務(wù)器又被撬了。

網(wǎng)絡(luò)安全媒體周六曝出消息，一個(gè)自稱ShinyHunters的黑客團(tuán)伙認(rèn)領(lǐng)了這次攻擊。他們說(shuō)，通過(guò)第三方云服務(wù)商托管的服務(wù)器溜了進(jìn)去，手里攥著偷來(lái)的數(shù)據(jù)，不給贖金就全網(wǎng)公開(kāi)。

Rockstar給游戲媒體Kotaku的回應(yīng)卻像在說(shuō)別人的事："這次事件對(duì)我們的組織和玩家沒(méi)有任何影響。"發(fā)言人補(bǔ)充，"少量非核心公司信息"被訪問(wèn)，措辭輕得像在描述一次打印機(jī)卡紙。

teenage黑客的"生意經(jīng)"

我們聯(lián)系上了ShinyHunters。這群人英語(yǔ)流利，據(jù)信是一群十幾歲的青少年，專精數(shù)據(jù)盜竊和勒索，之前還認(rèn)領(lǐng)過(guò)票務(wù)巨頭Ticketmaster的黑客事件。

他們沒(méi)透露具體怎么攻破Rockstar，但放話數(shù)據(jù)肯定會(huì)公開(kāi)——因?yàn)镽ockstar沒(méi)搭理他們的贖金要求。全球執(zhí)法機(jī)構(gòu)的建議一貫如此：別付錢。付錢只會(huì)讓這門"生意"更紅火，而且黑客刪不刪數(shù)據(jù)，你根本無(wú)從驗(yàn)證。

2022年，英國(guó)國(guó)家犯罪局抓過(guò)一個(gè)叫Arion Kurtaj的18歲黑客，也是Lapsus$團(tuán)伙成員。他入侵Rockstar后，把GTA 6的90段未完成游戲視頻扔到網(wǎng)上，逼得Rockstar提前放出官方預(yù)告片。那次損失肉眼可見(jiàn)：源代碼、開(kāi)發(fā)素材、未公開(kāi)畫(huà)面全泄了。

這次呢？Rockstar說(shuō)"非核心信息"。但"非核心"是誰(shuí)的定義？

云服務(wù)商的"背鍋"困局

一個(gè)細(xì)節(jié)值得玩味：Rockstar反復(fù)強(qiáng)調(diào)"第三方云服務(wù)商"。這不是在攬責(zé)，是在劃清界限。

企業(yè)把服務(wù)器托管給云廠商，安全責(zé)任就像燙手山芋。云廠商管基礎(chǔ)設(shè)施，客戶管自己的應(yīng)用和數(shù)據(jù)配置——中間那條線，出事前沒(méi)人說(shuō)得清。Rockstar的聲明翻譯過(guò)來(lái)大概是：鍋是他們的，我們沒(méi)事。

但用戶數(shù)據(jù)到底存哪兒、怎么存的，玩家一無(wú)所知。你買的游戲、綁的賬號(hào)、付的錢，在哪家云服務(wù)商的哪個(gè)機(jī)房，Rockstar不會(huì)告訴你。

ShinyHunters這類團(tuán)伙吃準(zhǔn)了這點(diǎn)。他們不挑硬骨頭啃，專找供應(yīng)鏈上的軟柿子——小供應(yīng)商、舊系統(tǒng)、配置失誤的存儲(chǔ)桶。2023年他們搞Ticketmaster，也是從云服務(wù)商Snowflake的某個(gè)客戶入口突破的。

"沒(méi)影響"的底氣從哪來(lái)

Rockstar的淡定或許有跡可循。2023年那次泄露，GTA 6預(yù)告片被迫提前發(fā)布，反而創(chuàng)下YouTube游戲預(yù)告片24小時(shí)觀看紀(jì)錄。壞事變好事，成了行業(yè)奇談。

但這次沒(méi)有源代碼、沒(méi)有游戲畫(huà)面可搶跑。黑客手里如果只有內(nèi)部郵件、員工信息、財(cái)務(wù)流水——對(duì)玩家確實(shí)"沒(méi)影響"，對(duì)公司呢？

我們問(wèn)了ShinyHunters具體偷到了什么，對(duì)方?jīng)]回答。Rockstar也沒(méi)說(shuō)。兩邊都在打信息戰(zhàn)：黑客想制造恐慌抬高價(jià)碼，公司想壓低事態(tài)穩(wěn)住股價(jià)。

唯一確定的是，這是Rockstar三年內(nèi)第二次被同一類青少年黑客團(tuán)伙攻破。上次是Lapsus$，這次是ShinyHunters，下次是誰(shuí)？

GTA 6定檔2025年發(fā)售，Rockstar母公司Take-Two的財(cái)報(bào)壓力肉眼可見(jiàn)。這時(shí)候再出一次2023年級(jí)別的泄露，預(yù)告片可沒(méi)法再"提前"一次了。

ShinyHunters最后給我們留了一句話：數(shù)據(jù)會(huì)公開(kāi)，"只是時(shí)間問(wèn)題"。

Rockstar說(shuō)沒(méi)影響。你覺(jué)得呢？