На фоне спекуляций и ожиданий, вызванных утечками, на прошлой неделе августа был выпущен трейлер GTA VI продолжительностью почти тридцать минут. Хотя группа хакеров CyberLeek не добилась своих требований протеста, ее основная цель была достигнута: было изъято около 1,5 миллиона реалов с их криптовалюты $CYBERLEEK.
После публикации этого случая в Netflix и последующего исчезновения хакерской группы становится актуальным лучше понять этот механизм шантажа и рассмотреть другие примеры, когда игровая индустрия становилась жертвой вымогательства.
Когда Вольверн стал заложником
В декабре 2023 года Insomniac Games столкнулась с кризисом, более серьезным, чем просто взлом ее серверов хакерами. Группа обладала конфиденциальной информацией о сотрудниках, внутренних документах и, что крайне важно, о годах работы над играми, которые еще не были выпущены публично.
Требование составляло около 2 миллионов долларов США, сумму, которую компания решила не платить. Через несколько дней в интернете начал распространяться объем данных в размере 1,67 ТБ, включая материалы, относящиеся к Marvel's Wolverine.
В качестве сравнения, произошел аналогичный инцидент в киноиндустрии. В 2014 году во время работы с Sony Pictures произошла кража данных, в результате которой электронные письма, номера телефонов и личная информация были опубликованы в WikiLeaks, раскрывая детали фильма о Человеке-пауке, включая переговоры о приобретении бренда Marvel в то время.
Центральный вопрос заключается в том, как игра, находящаяся на стадии разработки, может превратиться в инструмент принуждения против самой студии-производителя?
Исторически атаки программ-вымогателей действовали более прямолинейно: преступники взламывали компании, блокировали файлы и требовали оплаты для восстановления доступа. Однако эволюция этих атак привела к появлению так называемого двойного вымогательства. Злоумышленники теперь копируют файлы перед их шифрованием, сохраняя угрозу публикации украденных данных, даже если жертва может использовать резервные копии.
Для игровой студии эта угроза приобретает особую серьезность. Игра в разработке представляет собой годы самоотверженности, значительные инвестиции и информацию, которая должна оставаться секретной до стратегического момента ее выпуска. Доступ к тестовой версии (билду), исходному коду или будущим планам означает контроль над тем, что студия не может просто заменить.
Таким образом, игре не обязательно быть захваченной в классическом смысле; достаточно предварительной копии. С этого момента то, что должно стать следующим крупным релизом студии, может превратиться в инструмент давления.
Почему игры являются такой интересной мишенью?
Игровые студии обладают чрезвычайно ценными активами для такого рода вымогательства: секретами, вызывающими огромный общественный интерес. Системы содержат исходный код, необъявленные игры, персонажей, сценарии, разрабатываемые билды, контракты и многолетние графики.
Существует важное отличие от других отраслей. В то время как кража внутренних документов обычной компании может не привлечь большого внимания, эксклюзивное видео GTA VI или Wolverine быстро распространяется в интернете в течение нескольких часов из-за интереса общественности.
Именно это вовлечение общественности усиливает силу угрозы. Для преступника необходимость найти кого-то, готового купить украденные файлы, смягчается возможностью просто опубликовать их, что уже может нанести огромный ущерб студии, повлияв на маркетинговые кампании, запланированную рекламу и годы секретной разработки.
Это не только Insomniac
Эпизод с Insomniac не является единичным событием. В 2021 году CD Projekt, разработчик Cyberpunk 2077 и The Witcher, подверглась атаке, в ходе которой хакеры украли исходный код и внутренние документы, прежде чем угрожать их публикацией. Компания отказалась от переговоров, и часть материалов все же попала в сеть.
В том же году Electronic Arts столкнулась с компрометацией около 780 ГБ данных, включая исходный код FIFA 21 и инструменты, связанные с движком Frostbite. Этот случай изначально не начался как традиционное вымогательство; данные были извлечены, а затем использованы в попытке шантажа, демонстрируя, что преступникам больше не нужно блокировать компьютеры для оказания давления.
Capcom и Rockstar также пережили аналогичные ситуации. При атаке на Capcom системы были скомпрометированы, а корпоративная и личная информация была украдена под условием выкупа. В случае с Rockstar, ответственной за GTA, злоумышленник даже угрожал опубликовать исходный код во время переговоров с компанией.
Хотя методы и цели различаются, паттерн становится все более очевидным: сила злоумышленников заключается не только в способности парализовать студию, но и в владении информацией, которую она не может допустить к публичному обнародованию.
Утечку нельзя восстановить из резервной копии
Компания, ставшая жертвой программы-вымогателя, может восстановить серверы, сменить пароли, переустановить оборудование и получить файлы с помощью резервных копий. Однако есть нечто, что ни одно из этих действий не может обратить вспять: секрет после того, как он попал в интернет.
Для игровой студии это может означать разоблачение многолетнего планирования за один раз. Еще не анонсированные тайтлы, персонажи, сценарии, даты выпуска и коммерческие стратегии могут стать общедоступными намного раньше установленного компанией срока. В случае с Insomniac, например, утечка раскрыла не только детали о Wolverine, но и информацию о будущих проектах и планах студии.
Кроме того, большая часть украденного материала никогда не предназначалась для публичного потребления. Прототипы, тестовые видео и незавершенные версии могут оцениваться как финальный продукт. Это произошло с GTA VI, когда видео версии в разработке циркулировали и анализировались вне производственного контекста.
По этой причине ущерб от утечки выходит за рамки сферы информационных технологий. Серверы можно восстановить, а сбои исправить, но студия не может заставить миллионы людей забыть то, что они уже видели.
Какова наша роль в этом уравнении?
Эффективность угроз публикации информации о GTA VI или Wolverine обусловлена знанием преступников о существовании огромной аудитории, заинтересованной в этом контенте. Как только происходит утечка, изображения распространяются, видео появляются в социальных сетях, а форумы анализируют каждую деталь, заставляя то, что должно оставаться внутренним для студии, распространяться по интернету в течение нескольких часов.
Трудно потребовать от миллионов игроков игнорировать информацию об игре, которую они ждали годами. Любопытство присуще человеку, и часто общественность не знает точного источника изображения или видео в своей ленте. Однако именно уверенность в том, что этот контент будет потреблен и распространен, повышает его ценность как инструмента шантажа.
Чем больше франшиза и выше ожидания от следующего релиза, тем сильнее может быть влияние угрозы. В этом смысле сама популярность игры начинает работать против студии: то, что должно быть ее главным маркетинговым козырем, помогает превратить украденную информацию в мощную предметную ценность для обмена.
Хакерам не нужно просто украсть секрет; чтобы угроза сработала, они должны быть уверены, что тысячи людей жаждут его увидеть.
Когда секрет становится настоящим заложником
Раньше главный страх компании, атакованной программами-вымогателями, заключался в том, сможет ли она восстановить свои файлы. В настоящее время для игровой студии возникает, возможно, еще более глубокая забота: что произойдет, если все смогут их увидеть?
Атаки на Insomniac, CD Projekt, EA, Capcom и Rockstar демонстрируют, что для оказания давления больше не нужно препятствовать функционированию компании. Достаточно обладать тем, что она посвятила годы сохранению в тайне.
Это переопределяет концепцию цифровой безопасности для отрасли. Защита студии означает больше, чем поддержание работоспособности серверов или обеспечение обновленных резервных копий; это означает защиту еще не анонсированных игр, коммерческих стратегий, данных сотрудников и, самое главное, многолетней работы, предназначенной для публики в момент, выбранный создателями.
Пока существует интерес к этой информации, она сохранит ценность для тех, кто ее украл. И чем выше ожидания от игры, тем больше будет сила этой угрозы.
Проблема заключается в том, что восстановление систем не равносильно возвращению контроля над украденным. Сервер можно восстановить, пароль изменить, компьютер отформатировать. Но секрет, однажды опубликованный в интернете, нельзя вернуть на сервер.
Рассматривая выпуск расширенного видео геймплея GTA VI, можно отметить, что, хотя CyberLeek получил прибыль от своей криптовалюты, видимого влияния ни на энтузиазм, ни на продажи игры Rockstar не наблюдалось, что доказывает, что название компании больше не обладает такой сильной убедительностью.