Rockstar confirma brecha de datos mientras hackers fijan plazo de rescate

Lunes 13 Abril 2026 - 10:20

Rockstar Games confirmó una intrusión de seguridad vinculada al grupo de hackers ShinyHunters, que amenaza con publicar la información obtenida si no se paga un rescate antes del 14 de abril.

La empresa responsable de Grand Theft Auto VI indicó que una cantidad limitada de datos internos no sensibles fue accedida a través de un proveedor externo. Según la compañía, el incidente no afecta ni a sus operaciones ni a los jugadores.

Los atacantes no accedieron directamente a los sistemas de Rockstar. Informes de IGN y Kotaku señalan que explotaron una vulnerabilidad en Anodot, una plataforma de monitoreo de costos en la nube. Al obtener tokens de autenticación, lograron acceder al entorno de datos de Rockstar alojado en Snowflake. Estos accesos resultaron difíciles de detectar debido a la validez aparente de los tokens.

No se ha confirmado la naturaleza exacta de los datos comprometidos. Sin embargo, se estima que incluyen información financiera, planes de marketing, análisis de gasto de usuarios y contratos internos. Se trata de datos corporativos, no de información personal. Tom's Hardware indicó que la empresa podría no pagar el rescate, aunque también podría estar intentando minimizar el impacto del incidente.

Este es el segundo incidente importante de ciberseguridad que afecta a Rockstar en los últimos años. En 2022, un hacker vinculado al grupo Lapsus$ filtró más de 90 vídeos de desarrollo de GTA 6. El responsable, Arion Kurtaj, fue posteriormente internado por orden judicial en Reino Unido.

A diferencia del caso anterior, la brecha actual no parece involucrar código fuente ni materiales del juego. Analistas consideran que no afectará al lanzamiento previsto de Grand Theft Auto VI el 19 de noviembre de 2026. Con el plazo de rescate acercándose, Rockstar y su empresa matriz Take-Two Interactive deben decidir su respuesta.