Две утечки, одна техника

В течение трех дней компании Rockstar Games и Uber подверглись серьезным взломам, каждый из которых был организован с помощью социальной инженерии. Один и тот же хакер, известный в сети как Teapotuberhacker, по сообщениям, получил доступ, представившись сотрудником службы IT-поддержки и обманом выведав у сотрудников учетные данные для входа в систему. После этого были взломаны внутренние системы, облачные учетные записи и даже каналы Slack. Поразительно, как простая попытка фишинга привела к раскрытию информации двух глобальных корпораций.

Что было потеряно

Внутренняя сеть Uber была оставлена без защиты, и злоумышленник получил контроль над важными учетными записями администраторов и данными в облаке. Для Rockstar удар был гораздо более публичным — в Интернете появилось более 90 видеороликов с игровым процессом GTA 6, в результате чего были раскрыты результаты многолетней разработки. Видеозаписи подтвердили давние слухи о том, что действие игры происходит в современном Vice City и в ней появляется женский главный герой.

Для разработчиков утечка стала не только пиар-провалом — это было нарушение доверия, напоминание о том, что даже студии мирового уровня уязвимы для самых простых уловок.

Настоящий урок

Оба инцидента подчеркивают важную истину: ни один брандмауэр не может защитить от человеческой ошибки. Усталость от многофакторной аутентификации (MFA), фишинг и внутренняя самоуспокоенность остаются самыми легкими путями для злоупотребления. Даже компании, инвестирующие миллионы в кибербезопасность, становятся жертвами упущенных человеческих уязвимостей.

По мере того, как организации принимают более строгие протоколы, акцент должен смещаться в сторону культуры — обучения, осведомленности и скептицизма. Одного сообщения в Slack или WhatsApp никогда не должно быть достаточно, чтобы поставить империю на колени.

Двигаясь вперед

Утечка информации о GTA 6 стала печально известной не из-за того, что она раскрыла, а из-за того, что она показала нашу цифровую уязвимость. За заголовками и ажиотажем скрывается трезвая реальность: самым слабым звеном в кибербезопасности является не система, а мы сами.