Rockstar三年被黑2次：这次黑客放话"不给钱就公开"，公司却说不疼不痒

三年两次。GTA开发商Rockstar Games的服务器又被撬了。

网络安全媒体周六曝出消息，一个自称ShinyHunters的黑客团伙认领了这次攻击。他们说，通过第三方云服务商托管的服务器溜了进去，手里攥着偷来的数据，不给赎金就全网公开。

Rockstar给游戏媒体Kotaku的回应却像在说别人的事："这次事件对我们的组织和玩家没有任何影响。"发言人补充，"少量非核心公司信息"被访问，措辞轻得像在描述一次打印机卡纸。

teenage黑客的"生意经"

我们联系上了ShinyHunters。这群人英语流利，据信是一群十几岁的青少年，专精数据盗窃和勒索，之前还认领过票务巨头Ticketmaster的黑客事件。

他们没透露具体怎么攻破Rockstar，但放话数据肯定会公开——因为Rockstar没搭理他们的赎金要求。全球执法机构的建议一贯如此：别付钱。付钱只会让这门"生意"更红火，而且黑客删不删数据，你根本无从验证。

2022年，英国国家犯罪局抓过一个叫Arion Kurtaj的18岁黑客，也是Lapsus$团伙成员。他入侵Rockstar后，把GTA 6的90段未完成游戏视频扔到网上，逼得Rockstar提前放出官方预告片。那次损失肉眼可见：源代码、开发素材、未公开画面全泄了。

这次呢？Rockstar说"非核心信息"。但"非核心"是谁的定义？

云服务商的"背锅"困局

一个细节值得玩味：Rockstar反复强调"第三方云服务商"。这不是在揽责，是在划清界限。

企业把服务器托管给云厂商，安全责任就像烫手山芋。云厂商管基础设施，客户管自己的应用和数据配置——中间那条线，出事前没人说得清。Rockstar的声明翻译过来大概是：锅是他们的，我们没事。

但用户数据到底存哪儿、怎么存的，玩家一无所知。你买的游戏、绑的账号、付的钱，在哪家云服务商的哪个机房，Rockstar不会告诉你。

ShinyHunters这类团伙吃准了这点。他们不挑硬骨头啃，专找供应链上的软柿子——小供应商、旧系统、配置失误的存储桶。2023年他们搞Ticketmaster，也是从云服务商Snowflake的某个客户入口突破的。

"没影响"的底气从哪来

Rockstar的淡定或许有迹可循。2023年那次泄露，GTA 6预告片被迫提前发布，反而创下YouTube游戏预告片24小时观看纪录。坏事变好事，成了行业奇谈。

但这次没有源代码、没有游戏画面可抢跑。黑客手里如果只有内部邮件、员工信息、财务流水——对玩家确实"没影响"，对公司呢？

我们问了ShinyHunters具体偷到了什么，对方没回答。Rockstar也没说。两边都在打信息战：黑客想制造恐慌抬高价码，公司想压低事态稳住股价。

唯一确定的是，这是Rockstar三年内第二次被同一类青少年黑客团伙攻破。上次是Lapsus$，这次是ShinyHunters，下次是谁？

GTA 6定档2025年发售，Rockstar母公司Take-Two的财报压力肉眼可见。这时候再出一次2023年级别的泄露，预告片可没法再"提前"一次了。

ShinyHunters最后给我们留了一句话：数据会公开，"只是时间问题"。

Rockstar说没影响。你觉得呢？