2022年那次GTA VI泄露讓Rockstar損失了超過500萬美元和數(shù)千小時工時，現(xiàn)在ShinyHunters又找上門來，給出了4月14日的死線。

一家市值數(shù)十億美元的游戲巨頭，怎么會在三年內(nèi)被同一類攻擊絆倒兩次？

答案藏在一條大多數(shù)人沒注意到的供應(yīng)鏈縫隙里。

黑客沒攻破Rockstar，而是繞了個彎

ShinyHunters的勒索信寫得相當(dāng)直白：「你們的Snowflake實例是通過Anodot.com被攻破的。」

這里需要拆解一下。Snowflake是云數(shù)據(jù)倉庫服務(wù)商，Anodot則是Rockstar用來監(jiān)控云成本和數(shù)據(jù)分析的第三方工具。黑客沒有直接撞開Snowflake的大門，而是找到了Anodot這個「側(cè)門」——后者在2025年4月初剛經(jīng)歷過一次安全漏洞。

Rockstar向媒體確認：「我們可以確認，由于第三方數(shù)據(jù)泄露，有限數(shù)量的非實質(zhì)性公司信息被訪問。這一事件對我們的組織或玩家沒有影響?！?/p>

「非實質(zhì)性」這個詞用得謹慎。根據(jù)現(xiàn)有信息，泄露內(nèi)容主要是企業(yè)文檔——合同、營銷計劃、財務(wù)記錄——而非用戶密碼或游戲源代碼。但ShinyHunters的威脅信里留了后手：「幾個惱人的（數(shù)字）問題將會找上門來?！?/p>

這話的潛臺詞很明確：他們手里可能還有牌沒打。

2022年的傷疤還沒好透

Rockstar對這類威脅的敏感是有原因的。

2022年9月，一名17歲少年通過社工手段入侵了Rockstar的Slack賬戶，隨后泄露了超過90段GTA VI早期開發(fā) footage。那次泄露的內(nèi)容包括游戲機制、角色對話、地圖布局—— essentially 把未完工的產(chǎn)品裸奔式地展示給了全世界。

英國法院最終判處該少年終身監(jiān)禁于醫(yī)院監(jiān)獄，釋放條件由醫(yī)生評估其社會危害性。BBC報道此案時提到，這名黑客隸屬于Lapsus$團伙，該組織同期還攻擊了Uber、Nvidia、Microsoft等目標。

那次事件的行業(yè)影響是深遠的。GTA VI的開發(fā)節(jié)奏被打亂，Rockstar被迫提前確認游戲存在，母公司Take-Two的股價在消息傳出后波動。更隱蔽的損失是團隊士氣：當(dāng)你知道自己的工作可能隨時被公開處刑，迭代創(chuàng)意時的安全感會大打折扣。

ShinyHunters顯然研究過這段歷史。他們的勒索信結(jié)尾寫道：「做出正確的決定，別成為下一個頭條?！惯@句話的諷刺之處在于，Rockstar已經(jīng)是頭條常客了——而且正是因為不愿成為頭條，他們更可能被迫就范。

ShinyHunters是誰？

這個團伙自2020年起活躍，作案手法偏向「廣撒網(wǎng)+精準勒索」。他們的目標清單讀起來像一份財富500強索引：Microsoft、Ticketmaster、Wattpad、Cisco……

與Lapsus$那種「炫技式泄露」不同，ShinyHunters更商業(yè)化。他們通常先竊取數(shù)據(jù)，再向受害企業(yè)開價，若遭拒絕則將數(shù)據(jù)掛牌出售。2024年，該團伙曾試圖在暗網(wǎng)拍賣從多家公司竊取的超過5億條用戶記錄，起拍價10萬美元。

這次針對Rockstar的操作有個細節(jié)值得玩味：他們明確給出了截止日期——2026年4月14日。這種「倒計時」策略在勒索軟件中常見，但ShinyHunters以往更多采用拍賣模式而非直接勒索。轉(zhuǎn)向直球?qū)?，可能意味著他們評估Rockstar的支付意愿高于轉(zhuǎn)售收益。

或者，Anodot漏洞的窗口期有限，他們需要在訪問權(quán)限被切斷前完成變現(xiàn)。

第三方工具鏈正在成為大廠的阿喀琉斯之踵。

Rockstar的聲明刻意淡化了事件嚴重性，但「非實質(zhì)性」的定義權(quán)完全掌握在黑客手中。如果ShinyHunters持有的財務(wù)記錄涉及未公開的并購談判，或者營銷計劃暴露了GTA VI的DLC路線圖，這些信息對競爭對手的價值可能遠超對公眾的 sensational value。

游戲行業(yè)的保密文化在此刻成了雙刃劍。越是依賴「驚喜發(fā)布」制造聲量，越容易被泄露內(nèi)容反噬。Rockstar的困境在于：他們無法像SaaS公司那樣快速輪換憑證或隔離系統(tǒng)，因為游戲開發(fā)是長周期、重協(xié)作的過程，任何中斷都會傳導(dǎo)至11月19日的發(fā)售日。

GTA VI目前確認登陸PlayStation 5和Xbox Series X/S，PC版本尚未官宣。這個排期本身就充滿壓力——主機獨占期通常是利潤最豐厚的窗口，任何負面輿情都可能影響預(yù)購轉(zhuǎn)化。

ShinyHunters選擇的時機堪稱精準。距離發(fā)售還有7個月，正是營銷機器全力運轉(zhuǎn)的階段。此時泄露任何未經(jīng)打磨的內(nèi)容，都會在社交媒體被放大為「GTA VI翻車」的敘事。

Rockstar會付錢嗎？

2022年他們選擇了報警和沉默。但那次是未成年黑客的「獨狼行動」，這次是職業(yè)團伙的定向狩獵。執(zhí)法機構(gòu)的介入速度、Anodot的安全補丁進度、以及ShinyHunters手中數(shù)據(jù)的實際分量，都將影響最終博弈。

唯一確定的是：4月14日之后，要么有一筆不為人知的轉(zhuǎn)賬，要么有一批文件流入暗網(wǎng)。而無論哪種結(jié)果，游戲行業(yè)的供應(yīng)鏈安全審查都會再緊一格。

那些依賴數(shù)十家第三方工具維持運轉(zhuǎn)的工作室，此刻大概正在重新評估自己的「側(cè)門」清單。