Rockstar Games Fidyeyi Reddetti: ShinyHunters Veri Sızdıracak

Geçtiğimiz günlerde gündeme gelen Rockstar saldırısında son perde: ShinyHunters, fidye taleplerinin karşılanmadığını BBC'ye bizzat doğruladı ve çalınan verileri kamuoyuyla paylaşacaklarını açıkladı. 

BBC, ShinyHunters ile doğrudan görüştü. Grup, Rockstar'ın ödeme yapmadığını teyit ederek çalınan verilerin yakında yayımlanacağını söyledi. BBC, grubu "veri hırsızlığı ve şantaj konusunda uzmanlaşmış, İngilizce konuşan ve genç yaşlarda oldukları düşünülen üretken bir siber suç örgütü" olarak tanımladı. Rockstar ise tutumunu değiştirmedi; şirketin önceki açıklaması hala geçerli: erişilen bilgiler "maddi nitelik taşımıyor" ve bu olayın kuruluşa ya da oyunculara herhangi bir etkisi bulunmuyor.

Saldırının teknik boyutunu daha önce aktarmıştık: ShinyHunters, Rockstar'ın bulut maliyet yönetim aracı Anodot'un güvenlik açığını kullanarak Snowflake sunucularındaki verilere ulaştı. Hangi dosyaların ele geçirildiği hala netleşmiş değil; ancak sözleşmeler, finansal kayıtlar ve pazarlama belgeleri risk altında görünüyor. Oyuncu şifreleri ya da kişisel hesap bilgilerinin bu saldırının kapsamında olmadığı değerlendiriliyor.

BBC ayrıca kolluk kuvvetlerinin bu tür fidye saldırılarında ödeme yapılmamasını tavsiye ettiğini hatırlattı. Gerekçe basit: ödeme hem bu yöntemi meşrulaştırıyor hem de verilerin yine de sızdırılmayacağının garantisi olmuyor.

ShinyHunters, ele geçirdiği verileri kendi karanlık ağ sayfalarında yayımlaması durumunda bu bilgilerin zamanla daha geniş kitlelere ulaşması kaçınılmaz görünüyor. Rockstar'ın sessiz kalma tercihinin bu süreçte ne kadar sürdürülebilir olacağı ise ayrı bir soru.

Rockstar'ın "maddi nitelik taşımıyor" çerçevesini korumakta ısrar etmesi, yasal ve kurumsal bir savunma refleksi olarak okunabilir. Ancak ShinyHunters'ın geçmiş sicili ve BBC'ye verdiği doğrudan yanıt göz önünde bulundurulduğunda, sızdırmanın gerçekleşmesi durumunda Rockstar'ın bu sakin duruşunu ne kadar süre koruyabileceği merak uyandırıyor. GTA 6'nın Kasım lansmanına giden kritik bir dönemde şirketin son istediği şey, kurumsal belgelerin kamuya açılmasıydı.