ShinyHunters入侵Rockstar Snowflake系统索要赎金事件全解析

微新创想：4月11日，网络威胁组织ShinyHunters宣称成功攻破Rockstar Games的后台数据系统。此次攻击并非针对《GTA6》本身，而是通过利用供应商Anodot的AI监控工具，获取了认证令牌。黑客借此非法访问了Rockstar Games部署在Snowflake平台上的遥测与分析数据。

Snowflake系统存储了大量玩家行为数据，包括游戏使用情况、用户活动记录等敏感信息。此次入侵事件中，攻击者成功绕过了多重身份验证机制，显示出其技术能力较强。该组织要求Rockstar Games在4月14日前支付赎金，否则将公开泄露所窃取的数据。

截至目前，Rockstar Games及其母公司Take-Two Interactive尚未对此次事件作出正式回应。此次数据泄露事件引发了行业对供应链安全的高度关注，也提醒企业需加强第三方服务的安全管理。同时，黑客利用认证令牌的方式表明，企业在权限控制和数据保护方面仍存在潜在漏洞。