Rockstar Games, ShinyHunters tarafından siber saldırıya uğradı
Oyun dünyasının dev ismi ve merakla beklenen Grand Theft Auto VI oyununun geliştiricisi olan Rockstar Games, yeni bir siber saldırı dalgasıyla karşı karşıya. “ShinyHunters” adını kullanan meşhur bir hacker grubu, Rockstar Games şirketinin sistemlerine sızdıklarını iddia ederek stüdyodan fidye talebinde bulundu. Grup, fidyenin ödenmesi için 14 Nisan 2026 tarihine kadar süre tanıdı.
Saldırı Nasıl Gerçekleşti ve ShinyHunters Kimdir?
İlk olarak The Cybersec Guru tarafından raporlanan bu olayda, siber korsanların Rockstar Games tarafının iç sunucularına doğrudan değil, şirketin kullandığı Anodot adlı bir SaaS (Hizmet olarak Yazılım) bulut maliyet izleme aracı üzerinden sızdığı belirtiliyor. ShinyHunters grubu siber güvenlik dünyası için yeni bir isim değil:
- Artan Faaliyetler: Grup, Ocak 2026 döneminden bu yana etki alanını genişletti. Google Cloud üzerindeki notlara göre, Panera Bread ve Salesforce gibi büyük markaların da dahil olduğu bir dizi SaaS veri hırsızlığına karıştılar.
- Sistem Açığı: Anodot aracını kullanan bir diğer şirket olan Snowflake de bu hafta başlarında platformlarında bir ihlal yaşandığını açıklamıştı. ShinyHunters’ın, platformun kimlik doğrulama jetonlarını ayarlayarak müşteri verilerine şifre gerektirmeden erişebildiği ve bu yöntemin Rockstar Games tarafının sistemlerine de kolayca sızmalarına olanak tanımış olabileceği düşünülüyor.
- Kanıtların geleneksel internette değil, ağırlıklı olarak Tor ağında paylaşıldığı ve ShinyHunters’ın iddia edilen fidye talebine ait bir fotoğrafın internette dolaştığı, ancak geçerliliğinin henüz tam olarak doğrulanamadığı belirtiliyor.
Hangi Veriler Çalındı ve Ne Talep Ediliyor?
ShinyHunters, Rockstar Games tarafını dark web içerisindeki sızıntı sitelerine ekleyerek ciddi verileri ele geçirdiklerini iddia ediyor. Grubun sızdırdığını öne sürdüğü veriler arasında şunlar yer alıyor:
- Şirketin finansal verileri
- Oyuncu harcama alışkanlıkları
- Pazarlama takvimleri (gelecek tanıtım videolarının tarihleri vb.)
- Taşeron şirketlerle yapılan sözleşmeler
Grup, 14 Nisan 2026 tarihli mühlet dolana kadar fidye ödenmezse, oyunun kaynak kodları dahil olmak üzere ele geçirilen verileri internete sızdırmakla tehdit ediyor.
Hayranlar ise finansal bir sızıntının oyunun çıkışını geciktirmeyeceğini düşünse de, bu verilerin sızması şirket için yıkıcı olabilir. Örneğin, Kalshi gibi platformlardaki bahisçilere yeni tanıtım videolarını ne zaman çıkacağı konusunda içeriden bilgi sağlayabilir veya oyunun 3 milyar dolar olduğu iddia edilen devasa bütçesini gözler önüne serebilir.
Resmi Açıklama: “Oyunculara Etkisi Yok”
İddiaların ve 11 Nisan 2026 tarihindeki fidye talebinin ardından Rockstar Games cephesinden resmi bir doğrulama geldi. Şirketin kendisine ulaşan platformlara e-posta yoluyla yaptığı açıklamada ihlali doğruladı ancak durumun ciddi olmadığını vurguladı:
Üçüncü taraf bir veri ihlaliyle bağlantılı olarak, sınırlı miktarda ve şirket için kritik olmayan bilgiye erişildiğini doğrulayabiliriz. Bu olayın organizasyonumuz veya oyuncularımız üzerinde hiçbir etkisi bulunmamaktadır.
Hacker grubunun elinde oyuncu şifrelerinin veya kişisel verilerin bulunduğuna dair hiçbir kanıt bulunmasa da, güvenlik uzmanları kullanıcıların hesap şifrelerini değiştirmelerini ve İki Faktörlü Kimlik Doğrulamayı (2FA) etkinleştirmelerini tavsiye ediyor.
2022 Yılının Büyük Sızıntısı Hafızalarda
Bu olay, Rockstar Games şirketinin yaşadığı ilk kabus değil. Stüdyo, 2022 yılında oyun endüstrisinin en büyük siber saldırılarından birine maruz kalmıştı. İngiltereli bir gencin liderlik ettiği Lapsus$ organizasyonu tarafından gerçekleştirilen o saldırıda, geliştirme aşamasındaki Grand Theft Auto VI oyununa ait 90’dan fazla oynanış videosu internete sızdırılmış ve stüdyo yaklaşık 5 milyon dolar zarara uğramıştı. Hacker’ın tutuklanmasının ardından yapılan duruşmada Savcı Kevin Barry, durumun ciddiyetini şu sözlerle özetlemişti:
Bu materyal son derece gizliydi; oyun, milyar dolarlık bir marka ve serinin en yeni oyunu büyük bir merakla bekleniyor. Saldırgan, hack sırasında elde edilen bazı çalınmış görüntüleri çevrimiçi forumlarda paylaştı ve Rockstar Games tarafına, kendisiyle muhtemelen fidye ödemesini görüşmek üzere iletişime geçmemeleri halinde oyunun yapı taşlarını oluşturan değerli kaynak kodunu yayınlayacağı şantajında bulundu.
Grand Theft Auto VI Ne Zaman Çıkacak?
Tüm bu sızıntı ve hack tartışmalarının gölgesinde, serinin merakla beklenen yeni oyunu Grand Theft Auto VI yapıtının çıkış takviminde şimdilik bir değişiklik yok. Ekstra bir erteleme yaşanmadığı takdirde oyunun 19 Kasım 2026 tarihinde PlayStation 5 ve Xbox Series X|S konsolları için piyasaya sürülmesi planlanıyor. Bilgisayar sürümü için ise henüz resmi bir tarih açıklanmış değil.
Güncelleme (13 Nisan 2026)
ShinyHunters, yeni bir açıklama yaptı ve Rockstar Games cephesinin kendileri ile anlaşmaya varmadığını, bu yüzden ele geçirilen verilerin internete sızdırılacağını söyledi. Şimdilik bu bilgilerin ne zaman ve nasıl paylaşılacağı bilinmiyor ama BBC tarafından yayımlanan rapora göre ShinyHunters grubu İngilizce konuşan genç kişilerden oluşuyor.