Rockstar Games, nhà phát triển đứng sau loạt game đình đám GTA, vừa xác nhận bị tấn công mạng bởi nhóm hacker ShinyHunters. Nhóm này tuyên bố đã xâm nhập hệ thống cloud của công ty thông qua lỗ hổng từ Anodot, một dịch vụ phân tích chi phí cloud bên thứ ba.

Tấn công qua chuỗi cung ứng phần mềm

Thay vì trực tiếp phá vỡ bảo mật của Snowflake (nền tảng cloud Rockstar sử dụng), ShinyHunters khai thác lỗ hổng từ Anodot để truy cập dữ liệu một cách "hợp lệ" trong mắt hệ thống. Đây là kiểu tấn công chuỗi cung ứng (supply chain attack) ngày càng phổ biến, khi hacker nhắm vào nhà cung cấp dịch vụ thay vì mục tiêu chính.

Hậu quả và bài học

Rockstar cho biết chỉ "một lượng nhỏ thông tin không trọng yếu" bị truy cập, không ảnh hưởng đến dữ liệu người chơi. Tuy nhiên, ShinyHunters đặt hạn chót 14 tháng 4 để Rockstar trả tiền chuộc, nếu không sẽ công khai tài liệu nội bộ gồm hợp đồng và kế hoạch kinh doanh. Nhóm này từng tấn công Microsoft (MSFT), AT&T và Cisco, cho thấy mức độ nghiêm trọng của lời đe dọa. Vụ việc nhắc nhở các doanh nghiệp về rủi ro bảo mật từ các đối tác công nghệ trong hệ sinh thái cloud ngày càng phức tạp.