La empresa de videojuegos, conocida principalmente por la franquicia Grand Theft Auto, declaró que el incidente involucró a un proveedor externo de servicios en la nube e insistió en que no tuvo ningún impacto en sus operaciones ni en sus jugadores.

Los medios especializados en ciberseguridad informaron inicialmente del incidente, en el que un grupo de hackers se atribuyó la responsabilidad y amenazó con publicar el material robado si no se pagaba un rescate.

Rockstar afirmó que solo se había accedido a una cantidad limitada de información confidencial de la compañía.

Un portavoz de Rockstar declaró a la BBC: “Podemos confirmar que se accedió a una cantidad limitada de información confidencial de la compañía en relación con una filtración de datos de un tercero”.

Añadió: “Este incidente no tiene ningún impacto en nuestra organización ni en nuestros jugadores”.

El grupo responsable del ataque, autodenominado ShinyHunters, declaró a la BBC que había accedido a los servidores de Rockstar y que tenía la intención de publicar los datos si no se cumplían sus exigencias. El grupo es conocido por el robo de datos y la extorsión, y se cree que está compuesto por ciberdelincuentes angloparlantes, muchos de ellos adolescentes.

Anteriormente, se atribuyó la responsabilidad de ataques contra empresas como Ticketmaster.

ShinyHunters añadió que en los últimos años había atacado repetidamente sistemas de almacenamiento en la nube utilizados por grandes corporaciones y afirmó que se había utilizado un método similar en la filtración de datos de Rockstar.

El grupo también declaró que el material robado se publicaría en línea tras la negativa de la empresa a pagar.

Las fuerzas del orden aconsejan a las organizaciones que no accedan a las demandas de rescate, advirtiendo que el pago puede fomentar la actividad delictiva y no garantiza la eliminación de los datos robados.

Este incidente se produce tras una filtración de alto perfil ocurrida en 2023, cuando Arion Kurtaj, ahora de 19 años, atacó a Rockstar. Kurtaj, que tenía 18 años en ese momento, fue posteriormente condenado a prisión indefinida.

El hospital ordenó el cierre del juego tras robar datos, código fuente y material audiovisual del inédito Grand Theft Auto VI.

La filtración resultó en la publicación en línea de aproximadamente 90 videoclips de jugabilidad inacabada, lo que llevó a Rockstar a lanzar un tráiler oficial del juego antes de lo previsto.

Arion formaba parte del grupo de hackers Lapsus$, que atacó a varias grandes corporaciones durante 2022 y 2023.