Rockstar Games vừa hứng thêm một vụ xâm nhập dữ liệu, lần thứ hai kể từ năm 2022, sau khi nhóm ShinyHunters đột nhập qua hệ thống của một bên cung cấp dịch vụ bên ngoài và đe dọa công bố dữ liệu nếu không đạt thỏa thuận trước hạn chót.
Vụ việc đáng chú ý vì nó liên quan tới một trong những hãng game lớn nhất thế giới, trong bối cảnh Grand Theft Auto VI đang có lịch phát hành và dòng tiền của Take-Two Interactive vẫn phụ thuộc mạnh vào thương hiệu này.
- ShinyHunters cáo buộc đã truy cập vào dữ liệu qua hệ thống của nhà cung cấp bên thứ ba và đặt hạn chót đến 14/4/2026.
- Rockstar cho biết chỉ có một lượng nhỏ thông tin không quan trọng bị truy cập và khẳng định không trả tiền chuộc.
- Vụ việc làm nổi bật rủi ro chuỗi cung ứng sau sự cố năm 2022 và diễn ra khi GTA VI vẫn là tâm điểm kỳ vọng của Take-Two.
Vụ xâm nhập lần này diễn ra như thế nào?
ShinyHunters nói họ đã đi qua hệ thống của Anodot, một công ty phần mềm giám sát kinh doanh, để lấy được các token xác thực và tiếp cận dữ liệu khách hàng trong kho lưu trữ đám mây. Nhóm này bắt đầu vụ tấn công vào ngày 4/4 và cho biết đã ảnh hưởng ít nhất một chục công ty.
Trong thông điệp gửi đi, nhóm đe dọa sẽ công bố dữ liệu và tạo thêm “rắc rối kỹ thuật số” nếu Rockstar không liên hệ trước ngày 14/4/2026. Tới sau đó, một số tệp đã xuất hiện trên dark web, nhưng chủ yếu là mẫu hành vi chi tiêu của người dùng, không phải thông tin về game.
Rockstar phản ứng ra sao?
Rockstar cho biết đây chỉ là “một lượng giới hạn thông tin không mang tính trọng yếu” bị truy cập trong một vụ rò rỉ liên quan đến bên thứ ba. Hãng cũng nói sự cố không ảnh hưởng đến tổ chức hay người chơi và sẽ không trả tiền chuộc.
Phản ứng này cho thấy thiệt hại ban đầu bị hãng đánh giá là có kiểm soát, nhưng rủi ro danh tiếng vẫn hiện hữu. Với các doanh nghiệp lớn, một sự cố từ nhà cung cấp gián tiếp vẫn có thể dẫn tới rò rỉ dữ liệu nếu token hoặc quyền truy cập bị lộ.
Tác động tài chính và vì sao thị trường chú ý
Cổ phiếu Take-Two Interactive đã giảm hơn 6% trong giao dịch trước giờ mở cửa rồi phục hồi, cho thấy thị trường phản ứng nhanh với rủi ro liên quan đến Rockstar. Đây là điều dễ hiểu khi Grand Theft Auto là một trong những thương hiệu game thành công nhất lịch sử.
Grand Theft Auto V và phần online đã đem về hơn 8 tỷ USD kể từ khi phát hành năm 2013. Trong khi đó, Grand Theft Auto VI được lên kế hoạch ra mắt vào ngày 19/11 năm nay sau gần 10 năm phát triển, với chi phí ước tính gần 2 tỷ USD. Bất kỳ sự cố nào quanh Rockstar đều vì thế có thể tác động đến kỳ vọng của nhà đầu tư.
Đây không phải lần đầu Rockstar gặp sự cố bảo mật
Lần tấn công nghiêm trọng trước đó diễn ra vào năm 2022, khi hacker tuổi teen Arion Kurtaj xâm nhập Slack nội bộ của Rockstar và tung 90 phút video đầu của Grand Theft Auto VI. Vụ việc khiến Rockstar được cho là đã tốn 5 triệu USD và hàng nghìn giờ làm việc để khắc phục.
So với sự cố năm 2022, vụ việc hiện tại cho thấy điểm yếu không chỉ nằm ở hệ thống nội bộ mà còn ở chuỗi cung ứng công nghệ bên ngoài. Đây là kiểu rủi ro ngày càng phổ biến với các hãng có hạ tầng dữ liệu lớn và nhiều đối tác kết nối.
Nhà đầu tư cần theo dõi điều gì tiếp theo?
Điểm cần theo dõi là quy mô thực tế của dữ liệu bị lộ, mức độ lan rộng sang các bên liên quan và tác động lâu dài tới tiến độ hoặc chi phí vận hành của Rockstar. Ngoài ra, báo cáo tài chính tiếp theo của Take-Two vào ngày 15/5/2026 có thể cho thấy thị trường đang định giá rủi ro này như thế nào.
Take-Two đã công bố kết quả tích cực trong đầu tháng 2, với net bookings tăng 28% lên 1,76 tỷ USD trong quý tài chính thứ ba và nâng dự báo cả năm tài chính 2026 lên 6,65 tỷ đến 6,7 tỷ USD. Tuy nhiên, triển vọng này vẫn gắn chặt với kỳ vọng quanh GTA VI.
Tổng kết
Vụ xâm nhập mới nhất cho thấy Rockstar tiếp tục là mục tiêu của các nhóm tấn công khai thác dữ liệu qua bên thứ ba, trong khi GTA VI vẫn là tài sản chiến lược quan trọng nhất của Take-Two. Với nhà đầu tư, điều cần theo dõi là mức độ thiệt hại thực tế và liệu sự cố này có ảnh hưởng đến kỳ vọng ra mắt game hay không.
