Die niederländische Polizei hat einen mutmaßlichen Beteiligten rund um die Hackergruppe ShinyHunters festgenommen, die in Verbindung mit dem Datendiebstahl bei Rockstar Games gebracht wird. Bei dem Einsatz wurde ein 24-jähriger Mann aus Amsterdam verhaftet, der laut Behörden bereits Anfang des Monats festgesetzt wurde und am Dienstag vor Gericht erschien.
Besonders brisant: Im Zuge der Ermittlungen geht es nicht nur um Cyberkriminalität. Laut Angaben der Polizei steht der Verdacht im Raum, dass der Festgenommene versucht haben soll, zwei Morde im Ausland in Auftrag zu geben. Der Fall sorgt damit weit über die Games-Branche hinaus für Schlagzeilen.
Festnahme in Amsterdam und schwere Vorwürfe
Wer wurde in den Niederlanden festgenommen? Laut einem Bericht, der sich auf Aussagen von Neo Security via Reuters bezieht, soll der Mann als Pepijn van der Stap identifiziert worden sein. Demnach arbeitet er als Offensive-Security-Verantwortlicher bei einem in Amsterdam ansässigen Unternehmen.
Die niederländischen Behörden ordnen ihn in Ermittlungen zur Hackergruppe ShinyHunters ein. Gleichzeitig betonen sie, dass der Mordverdacht als eigener Komplex behandelt wird und getrennt von den ShinyHunters-Untersuchungen läuft.
Der Einwohner Amsterdams wird verdächtigt, an einer kriminellen Organisation beteiligt gewesen zu sein und wurde aus diesem Grund festgenommen. Nach seiner Festnahme am 15. September wurde eine große Menge an Informationen auf seinem Laptop gefunden, darunter Details zu zwei Morden, die im Ausland begangen werden sollten. Es gibt Hinweise, dass der Verdächtige dafür den Auftrag erteilt hat. Daher wird der Mann auch der versuchten Anstiftung zu zwei Morden verdächtigt. Dieser Verdacht ist getrennt von den Ermittlungen zu ShinyHunters. Der Verdächtige wird vollständig isoliert festgehalten, und die Polizei führt eine gründliche Untersuchung der Vorwürfe durch.
So ordnet sich der Rockstar-Hack ein
Was wurde bei Rockstar Games überhaupt erbeutet? In den Berichten rund um den Vorfall heißt es, dass Rockstar Games über eine kompromittierte Drittanbieter-Software angegriffen wurde. Dabei sollen zahlreiche interne Dokumente entwendet worden sein, teils ist sogar von 80 Millionen Dateien die Rede.
Im Anschluss habe es demnach eine Erpressung gegeben: Rockstar sollte zahlen, sonst würden die Daten veröffentlicht. Rockstar ließ sich darauf offenbar nicht ein, woraufhin Teile der Informationen an die Öffentlichkeit gelangten. Für die Community war das vor allem deshalb interessant, weil unter anderem Einblicke in Kennzahlen rund um GTA Online auftauchten.
Rockstar selbst bestätigte den Vorfall damals in einem Statement und spielte die Auswirkungen auf die eigenen Produkte herunter.
Eine begrenzte Menge an nicht wesentlichen Unternehmensinformationen wurde im Zusammenhang mit einem Datenleck bei einem Drittanbieter abgerufen. Dieser Vorfall hat keine Auswirkungen auf unsere Organisation oder unsere Community.
ShinyHunters und weitere prominente Ziele
Welche anderen Unternehmen wurden ShinyHunters zugeschrieben? ShinyHunters haben sich in der Vergangenheit wiederholt als Verantwortliche für verschiedene Datendiebstähle bezeichnet. In aktuellen Berichten werden unter anderem Angriffe auf Ticketmaster, Soundcloud, Google sowie sogar US-Behörden genannt.
Im aktuellen Fall ist allerdings wichtig: ShinyHunters bestreiten, dass Pepijn van der Stap zur Gruppe gehört. Gleichzeitig berichten die Ermittler, dass beim Festgenommenen umfangreiche Daten sichergestellt worden seien, die nun ausgewertet werden.
Hinzu kommt ein weiterer Kontext, der die Geschichte noch düsterer macht: Laut den vorliegenden Informationen wurde der Mann in der Vergangenheit bereits wegen Datendiebstahls und Erpressung verurteilt, soll sich später aber öffentlich von Cyberkriminalität distanziert haben.
Was das für Rockstar und die Branche bedeutet
Warum sind solche Leaks für Games-Studios so gefährlich? Fälle wie dieser zeigen, wie verwundbar selbst große Publisher über Drittsysteme und Dienstleister werden können. Schon ein einzelner kompromittierter Zugang kann reichen, um interne Dokumente, Projektinformationen oder Geschäftszahlen abzugreifen und als Druckmittel zu missbrauchen.
Für Fans ist das Lesen solcher Leaks vielleicht spannend, für Studios kann es jedoch massive Folgen haben: von Sicherheitsrisiken über Störungen in Arbeitsabläufen bis hin zu langfristigen Schäden an Partnerbeziehungen. Dass die aktuellen Vorwürfe zusätzlich in Richtung schwerer Gewaltkriminalität gehen, hebt die Angelegenheit auf eine völlig neue Eskalationsstufe.
Wie blickt ihr auf den Fall: Sollte bei großen Hacks stärker über die Hintermänner berichtet werden oder geht es euch in erster Linie um die Auswirkungen auf Spiele und Updates? Schreibt eure Meinung in die Kommentare.
