《GTA6》還沒(méi)發(fā)售，Rockstar先遭遇了一場(chǎng)"數(shù)據(jù)大劫案"。ShinyHunters黑客組織上周六在暗網(wǎng)放話：拿到了Rockstar的Snowflake（雪花數(shù)據(jù)云）服務(wù)器權(quán)限，4月14日前不付贖金就公開(kāi)數(shù)據(jù)。這是該工作室三年內(nèi)第二次被勒索軟件組織點(diǎn)名——上一次是2022年那次轟動(dòng)全網(wǎng)的開(kāi)發(fā) footage 泄露。

這次攻擊路徑很有意思。黑客沒(méi)直接撞Rockstar的大門，而是撬了第三方供應(yīng)商Anodot的窗戶。這家做云成本監(jiān)控和商務(wù)分析的公司，客戶名單里還有Puma、Vimeo、Tripadvisor、Credit Karma等一票大廠。TechRadar的報(bào)道稱，ShinyHunters搞到了Anodot的認(rèn)證令牌（authentication tokens），順著這條管道摸進(jìn)了客戶的雪花數(shù)據(jù)云賬戶。

游戲公司的數(shù)據(jù)安全，越來(lái)越像一套"俄羅斯套娃"——你以為鎖好最外層就行，黑客專挑中間那層下手。

01 | 黑客的"勒索信"寫了什么

4月11日，Rockstar向Kotaku確認(rèn)了入侵事件，口徑很克制："少量非關(guān)鍵公司信息被訪問(wèn)，不影響組織或玩家。"但Hackread網(wǎng)站披露的暗網(wǎng)帖子完全是另一副面孔。

「Rockstar Games，你們的雪花數(shù)據(jù)云實(shí)例通過(guò)Anodot.com被攻陷。付錢，或者泄露?！?/p>

ShinyHunters還留了句挺有"服務(wù)精神"的威脅：如果 deadline 前沒(méi)收到回復(fù)，除了公開(kāi)數(shù)據(jù)，還會(huì)制造"若干惱人的（數(shù)字）麻煩"。沒(méi)提具體金額，沒(méi)給聯(lián)系方式，典型的"等你上門討價(jià)還價(jià)"套路。

被點(diǎn)名的Anodot至今沉默。Rockstar的聲明特意強(qiáng)調(diào)"玩家信息安全"，但Kotaku援引的消息源指出，泄露范圍可能包括合同、財(cái)務(wù)文件、營(yíng)銷計(jì)劃等企業(yè)級(jí)資料。對(duì)一家正在沖刺《GTA6》發(fā)售的工作室來(lái)說(shuō)，營(yíng)銷節(jié)奏被打亂比代碼泄露更頭疼——畢竟2022年那次泄露的是早期開(kāi)發(fā)畫面，這次要是曝光市場(chǎng)投放計(jì)劃，競(jìng)爭(zhēng)對(duì)手能提前半年卡位。

02 | ShinyHunters是誰(shuí)：從AT&T到Ticketmaster的"慣犯"

這個(gè)組織近年幾乎把科技巨頭輪著搶了一遍。AT&T、思科、微軟、Ticketmaster都上過(guò)他們的受害者名單。手法高度標(biāo)準(zhǔn)化：找第三方服務(wù)商的認(rèn)證漏洞→橫向滲透大客戶數(shù)據(jù)→暗網(wǎng)發(fā)帖勒索→設(shè)定 deadline 制造緊迫感。

雪花數(shù)據(jù)云（Snowflake）這兩年成了黑客的熱門靶子。這種云原生數(shù)據(jù)倉(cāng)庫(kù)的設(shè)計(jì)邏輯是"客戶自己管安全"——平臺(tái)提供基礎(chǔ)設(shè)施，訪問(wèn)控制、多因素認(rèn)證、IP白名單這些全靠租戶配置。很多公司把令牌（tokens）硬編碼在應(yīng)用里，或者長(zhǎng)期不輪換密鑰，等于給黑客留了把不會(huì)換鎖的后門鑰匙。

Anodot作為"云成本優(yōu)化"工具，需要高頻訪問(wèn)客戶的雪花數(shù)據(jù)云賬戶讀取元數(shù)據(jù)。這種場(chǎng)景下，認(rèn)證令牌的權(quán)限往往開(kāi)得很大，一旦泄露就是"鑰匙串被一鍋端"。

第三方工具鏈的安全盲區(qū)，正在成為企業(yè)數(shù)據(jù)防線的阿喀琉斯之踵。

03 | 游戲行業(yè)的"勒索新常態(tài)"：為什么總盯著工作室

高規(guī)格游戲開(kāi)發(fā)周期動(dòng)輒五六年，內(nèi)部資產(chǎn)和路線圖在黑市上能賣出高價(jià)。2023年Rhysida組織攻擊索尼旗下的Insomniac Studios，泄露了超過(guò)1TB數(shù)據(jù)，包括《漫威蜘蛛俠2》的完整開(kāi)發(fā)檔案和未公布的《金剛狼》項(xiàng)目。2022年Rockstar那次泄露，讓《GTA6》的早期畫面提前兩年流入公眾視野。

這類攻擊的破壞性在于"時(shí)間杠桿"。一部電影被劇透，損失的是首周票房；一款游戲被泄露，可能打亂整個(gè)營(yíng)銷節(jié)奏、迫使發(fā)售延期、甚至觸發(fā)團(tuán)隊(duì)重組。黑客深諳此道，所以勒索信里從不只談"給錢刪數(shù)據(jù)"，總要附帶"制造數(shù)字麻煩"的威脅——他們知道工作室怕的不是數(shù)據(jù)公開(kāi)本身，而是公開(kāi)的時(shí)機(jī)。

Rockstar的回應(yīng)策略也值得玩味。2022年那次，工作室罕見(jiàn)地發(fā)了官方聲明承認(rèn)泄露，CEO Strauss Zelnick后來(lái)在財(cái)報(bào)會(huì)上說(shuō)"非常憤怒但業(yè)務(wù)未受實(shí)質(zhì)影響"。這次口徑更緊，只通過(guò)Kotaku放了一句話聲明，拒絕就贖金談判或數(shù)據(jù)范圍置評(píng)。

04 | 雪花數(shù)據(jù)云的安全爭(zhēng)議：平臺(tái)該背鍋嗎

這次事件把雪花數(shù)據(jù)云推到了風(fēng)口浪尖。今年早些時(shí)候，Mandiant和CrowdStrike曾聯(lián)合披露，有黑客組織利用"憑證 stuffing"（撞庫(kù)）攻擊雪花數(shù)據(jù)云客戶，受害者包括Ticketmaster、桑坦德銀行等。雪花數(shù)據(jù)云的官方回應(yīng)是：平臺(tái)本身未被入侵，問(wèn)題出在客戶沒(méi)開(kāi)多因素認(rèn)證（MFA）。

這種"共享責(zé)任模型"的扯皮，在企業(yè)軟件行業(yè)很常見(jiàn)。但Anodot作為B2B服務(wù)商，理論上應(yīng)該比終端企業(yè)更懂安全配置——它的核心業(yè)務(wù)就是幫客戶"優(yōu)化云支出"，結(jié)果自己的令牌管理出了紕漏。

一個(gè)諷刺的細(xì)節(jié)：Anodot的官網(wǎng)宣傳語(yǔ)寫著"用AI驅(qū)動(dòng)的異常檢測(cè)保護(hù)你的云成本"?，F(xiàn)在看，它檢測(cè)到了客戶的成本異常，卻沒(méi)檢測(cè)到自己的認(rèn)證令牌正在異常訪問(wèn)。

Rockstar的4月14日 deadline 已經(jīng)過(guò)去。截至發(fā)稿，ShinyHunters的暗網(wǎng)頁(yè)面沒(méi)有更新，被盜數(shù)據(jù)也未公開(kāi)流出。是贖金談判正在進(jìn)行，還是黑客在等下一個(gè)新聞周期放料？

對(duì)正在等《GTA6》的玩家來(lái)說(shuō)，最關(guān)心的問(wèn)題或許是：這次泄露會(huì)不會(huì)影響發(fā)售日期？Rockstar的聲明說(shuō)"不影響組織"，但2022年那次泄露后，工作室確實(shí)調(diào)整了遠(yuǎn)程辦公政策和代碼倉(cāng)庫(kù)權(quán)限。安全事件的隱性成本，從來(lái)不在聲明里。