『GTA VI』リーク騒動がネットを席巻——セキュリティ研究者にとっては既視感のある光景

今世紀最大級のゲームイベントとして期待を集める『Grand Theft Auto VI』が先週、大きな痛手を被りました。あるサイバー犯罪者が、発売元が中核部分を一般公開する予定だった1週間前に、ゲームプレイ映像を公開し、ネット上を大混乱に陥れたのです。

「CyberLeek」を名乗るオンライン上の人物が投稿したファイルは、ハッカーがRockstar Gamesの最重要システムに直接アクセスしたか、あるいは内部関係者から機密データを渡されたかのいずれかを示唆しています。この事件は結果的に、今年最も注目度の高いデータ恐喝攻撃の一つとなりました。データ恐喝攻撃自体は、あらゆる業界を標的にほぼ毎日のように発生している厄介な現象です。

データ恐喝攻撃の多くは規制上あるいはプライバシー上の懸念から企業を揺さぶるものですが、今回の事件がRockstarの親会社であるTake-Two Interactive Softwareから並外れて大きな反応を引き出しているのは、この件に「観客」がいるからです。重要インフラへの攻撃のように人命が危険にさらされるわけではありませんが、盗まれた映像の一滴一滴がニュースやトレンドの話題になっている以上、財務面・評判面でのリスクは何倍にも増幅されています。

「企業にとっての『王冠の宝石』とは、その会社を差別化し特別な存在にしているものすべてを指します」と、FBIサイバー部門の元副次官補でもあるカイザー氏は述べます。「顧客データやソースコードがそれに当たる企業もあります。発売直前の最終段階にあるスタジオにとって、王冠の宝石とはサプライズそのものなのです」

Take-Twoはこのリークについて公にはコメントしていないものの、法務チームを通じて猛烈に対応しています。同社は連邦裁判所に対し、デジタルミレニアム著作権法(DMCA)に基づく召喚状の発行をDiscord、Google、Microsoft、Xを相手に申し立て、著作権侵害を主張してCyberLeekおよびその他のユーザーアカウントの身元開示を求めました。

連邦判事はDiscord、Microsoft、Xに対する召喚状を認めましたが、Googleに対する申し立ては月曜日時点でまだ承認されていません。Take-Twoの法務代理人はこの4社に対し、自社プラットフォーム上で公開された著作権侵害コンテンツについて通知も送付していますが、いずれかのテック企業に署名済みの召喚状が正式に送達されたかどうかは不明です。

本シリーズの自称ファンでもあるInfobloxのスタッフ脅威リサーチャー、ザック・エドワーズ氏は当初、このリークをRockstarによるゲリラマーケティングの一環だと考えていました。しかし同社の対応は「これが本物の調査であり、共有されているコンテンツもある程度本物である可能性が高いことを裏付けている」と同氏は語ります。

Take-Twoがこれまでに取ってきた行動は、同社がこの侵害とリークを内部関係者脅威の調査として扱っていることを示している、とエドワーズ氏は指摘します。映像を流出させた人物は、ゲームの実際のビルドにアクセスできた可能性があるといい、内部関係者がクラウドサービスにコピーを保存したか、ファイルホスティングサイトにアップロードしたか、あるいは外付けドライブに入れて持ち出した可能性があるとも付け加えました。

CyberLeekの相矛盾する動機

CyberLeekを名乗るハッカーないしグループは、Rockstarがパッケージ版を発売しない決定を下したことへの抗議として、ゲームプレイ動画を公開していると主張しています。しかし、流出動画に入れられたウォーターマークには暗号資産ウォレットのアドレスが含まれており、CyberLeekの狙いは、あるいは主眼は、金銭的な見返りにあることをうかがわせます。

「CyberLeekという人物像は、デジタル予約注文とディスクレス販売を標的にした反企業的なマニフェストを発表し、この侵害をハクティビズムとして演出しています」とHuntressのサイバーセキュリティアドバイザーチームのマネージャー、ベン・バーンスタイン氏はCyberScoopに語りました。「しかし、その政治的な主張の裏には、明確な金銭目的の収益化と注目集めの意図があります」

カイザー氏も同じ結論に達しています。「表明された動機と実際に観察される行動は切り分けて考える必要があります」と同氏は言います。「収益化チャンネルを運営しながら大義を語る脅威アクターは、たいてい聴衆に響くと思っていることを口にしているだけで、実際に彼らを突き動かしているものとは別物です」

ケイティ・ムソリス氏は「これはオルタナティブな脆弱性経済の姿そのものだ」と述べています。Luta Securityの創業者兼CEOである同氏は、セキュリティ上の問題を発見した人々が犯罪に走ることなく報酬を得られる正規のチャネル構築に何十年も取り組んできました。

「リーク実行者は暗号資産トークンを立ち上げ、盗んだ映像に購入リンク付きのウォーターマークを入れ、今後のリークの広告枠を販売すると持ちかけました。これらはいずれも、どれだけ多くの人が見ているかに比例して収益が上がる仕組みです。マニフェストは、人々を見続けさせるための仕掛けにすぎません」とムソリス氏は述べます。

「これは発売前の盗まれたコンテンツに対する、まさに新しいタイプの収益化モデルです。つまり、身代金を静かに交渉して支払い、事を収めるという従来の常套手段が通用しないことを意味します」と同氏は付け加えました。

形は違えど、本質は同じ犯罪

その独特な特徴にもかかわらず、この攻撃とその余波が進むリズムは、セキュリティ専門家にとって見慣れた光景です。

「盗み、サンプルを公開し、さらなる流出を予告し、実行し、また繰り返す。ランサムウェア攻撃と同じように、こうしたケースでは犯罪者は企業に対してあらゆる圧力の手段——次に何が起きるかへの恐怖も含めて——を駆使し、その行動から利益を得ようとします」とカイザー氏は述べます。

「攻撃者は圧力戦術をクラウドソーシング化しています。プレイヤー層のかなりの部分が、このリークを無料コンテンツとして扱い、拡散に加担しています」と同氏は付け加えました。

カイザー氏はまた、2014年のソニー・ピクチャーズへの攻撃や2017年のHBOへのハッキングなど、大手エンターテインメント企業を狙った過去の攻撃との明確な共通点も見出しています。

「ソニーとの比較は、こうした事態がどのようにエスカレートしていくかを理解するうえで有用です。ただ今回の事件は、数年前にイランのハッカーが『ゲーム・オブ・スローンズ』のエピソードを流出させた事件のほうを、より強く思い起こさせます」と同氏は述べます。「北朝鮮は政治的な目的でソニーを攻撃し、その過程でデータを破壊しました。一方でイランの脅威アクターは、HBOに加えて数百の大学や40社を超える企業を侵害し、米国の知的財産を盗み出すハッキング請負のスキームを展開していました」

連邦当局は今月初め、テック企業Mabna Instituteに関係するイラン人17人を対象とした起訴状の第2弾を公開しました。彼らは政府機関やHBOを含む数十社の企業から、大量のデータを盗み出したとされています。

Rockstarがセキュリティ事件に見舞われたのは、これが初めてではありません。2022年には、サイバー犯罪集団Lapsus$のメンバーであった18歳の英国人男性が、ゲームプレイ映像を流出させたとして無期限の入院命令を下されました。BBCによれば、この事件によってRockstarは、配車サービス企業Uberや半導体メーカーのNVidiaとともに、1,000万ドル超の損害を被ったとされています。

セキュリティ専門家が懸念する召喚状

セキュリティ専門家たちは、事態が全方位でさらにエスカレートすると見ています。ここ8日間、毎日のようにリークがネット上に流れており、火曜日の朝にも一連の流出がありました。一方でTake-Twoは召喚状による対応の手を緩めていません。最も範囲の広い動きは、Discordに対する召喚状で、CyberLeek、他の2人のユーザー、そして著作権侵害コンテンツが投稿された3つのDiscordサーバーの全メンバーについて、身元を特定できる情報の開示を求めるものでした。

ムソリス氏は、この調査の範囲の広さは今回の件をはるかに超えて懸念すべきものだと述べています。

「Take-Twoは、6月まで遡って3つのDiscordサーバーで発言した全員について、Windowsデバイス識別子、ログイン記録、クラウドストレージの内容の開示を求めました」と同氏は語ります。「実際に犯人を突き止められる可能性が最も高いのは、ビルドがどのように流出したのかを解明する、地道なフォレンジック調査を行う人たちです」

Discordは、正式に召喚状を送達されたかどうか、またそれに対してどのような対応を取ったかについてコメントを避けました。同社の広報担当者は、有効な召喚状を受領した場合はそれを審査し、遵守していると述べるにとどめました。

『GTA VI』の素材をめぐる侵害とリークは深刻な事態ではあるものの、エドワーズ氏は、Take-Twoが日を追うごとに未発売ゲームへの関心の高まりから恩恵を受けてもいる点を指摘しています。

「これらの動画を流出させている脅威アクターは、事実上ゲームの成功した非公式マーケティングキャンペーンを作り出してしまった一方で、いずれ捕まる深刻なリスクに自らを晒しているという意味で、失敗を犯しています」と同氏は述べます。

「今回の事件は、典型的な内部関係者脅威の悪用スキームさながらに展開しています。何者かが機密データへのアクセス権を手に入れ、そのデータの所有者と対立する政治的な主張を抱き、変化を強引に起こそうとして愚かな行動に出た、という構図です」とエドワーズ氏は付け加えました。「今回の攻撃は、結果として『GTA VI』のコンテンツを本来よりもはるかに広く拡散させただけでなく、これまで『GTA 6』の問題を取り上げることなど一度もなかったサイバーセキュリティなど他業界にまで波紋を広げています」