El grupo de hackers ShinyHunters ha filtrado un enorme volumen de datos robados pertenecientes a Rockstar Games, tras la negativa de la desarrolladora a pagar un rescate. La filtración, publicada en la dark web el pasado 13 de abril, incluye más de 78,6 millones de registros con métricas financieras y analíticas internas.
ShinyHunters afirma que la brecha de seguridad se produjo mediante un exploit relacionado con Anodot.com, una empresa de detección de anomalías de datos. Según informes de BleepingComputer, los atacantes utilizaron tokens de autenticación robados de Anodot para acceder a los entornos Snowflake, S3 y Amazon Kinesis de Rockstar.
En un mensaje publicado en su sitio web, el grupo declaró: "Los datos métricos de sus instancias de Snowflake se vieron comprometidos gracias a Anodot.com. No operamos ningún canal de Telegram y estos datos nunca estuvieron a la venta por 200.000 dólares, como se informó en X (antes Twitter). Ahora han sido filtrados. ¿Qué se siente al ser el titular de las noticias?".
Aunque la filtración contiene datos financieros significativos, no parece incluir el código fuente, los activos ni la información personal de los jugadores de Grand Theft $6$. Kotaku informa que la brecha afectó principalmente a la información métrica de un proveedor externo de servidores en la nube, y no a los sistemas internos de Rockstar.
Métricas financieras y comportamiento de los jugadores
Los conjuntos de datos filtrados ofrecen una visión detallada de los flujos de ingresos de los títulos insignia de Rockstar. Según los datos compartidos por el usuario Lexiture en los foros de GTA y verificados por Kotaku, GTA Online generó un promedio de 1.319.322 dólares diarios de ingresos entre septiembre de 2025 y abril de 2026.
Los ingresos semanales de GTA Online fluctuaron entre 4.799.298 y 27.889.761 dólares durante el mismo periodo. Por el contrario, Red Dead Online promedió aproximadamente 507.193 dólares semanales de ingresos entre septiembre de 2005 y abril de 2026.
Los archivos filtrados también revelan hábitos de gasto específicos por plataforma. Los datos indican que la PlayStation 5 lidera los ingresos semanales con 4.486.346 dólares, seguida por la Xbox Series X con 1.867.947 dólares y la PlayStation 4 con 973.308 dólares. La plataforma de PC registró los ingresos semanales más bajos, con 264.273 dólares.
Otras analíticas halladas en la filtración incluyen el seguimiento del comportamiento de los jugadores, datos de la economía del juego y métricas de atención al cliente de la instancia de Zendesk de Rockstar. BleepingComputer señaló la presencia de referencias a sistemas de detección de fraude y pruebas de modelos anti-trampas dentro de los archivos.
Un hallazgo relevante sugiere que solo alrededor del 4 % de la base de jugadores activos de GTA Online contribuye a los masivos ingresos del juego mediante compras como los Shark Cards y GTA+.
Rockstar Games ha restado importancia a la gravedad del incidente. En un comunicado compartido con Kotaku, la compañía confirmó la brecha, pero declaró: "Podemos confirmar que se accedió a una cantidad limitada de información de la empresa que no es material en relación con una brecha de datos de un tercero. Este incidente no tiene ningún impacto en nuestra organización ni en nuestros jugadores".
Snowflake confirmó a BleepingComputer que detectó actividad inusual que afectaba a un pequeño número de cuentas de clientes vinculadas a la integración de terceros de Anodot y, posteriormente, procedió a bloquear las cuentas afectadas.