Die Hackergruppe ShinyHunters hat interne Unternehmensdaten von Rockstar Games veröffentlicht, nachdem der GTA-Entwickler sich offenbar geweigert hat, ein Lösegeld zu zahlen. Die geleakten Daten enthalten allerdings keine Informationen über Grand Theft Auto 6 – stattdessen offenbaren sie beeindruckende Umsatzzahlen von GTA Online und Red Dead Online.
ShinyHunters setzt Drohung in die Tat um
Am 11. April 2026 hatte ShinyHunters auf seiner Darknet-Seite eine Nachricht an Rockstar Games veröffentlicht und ein Ultimatum bis zum 14. April gesetzt. Der Wortlaut war unmissverständlich: Entweder zahlt Rockstar, oder die gestohlenen Daten werden veröffentlicht. Bereits einen Tag vor Ablauf der Frist machte die Gruppe am 13. April ihre Drohung wahr und stellte die erbeuteten Dateien öffentlich zum Download bereit.
In einer begleitenden Nachricht bestritt ShinyHunters Berichte, wonach die Daten zuvor für 200.000 US-Dollar auf Telegram zum Verkauf angeboten worden seien. Die Gruppe betonte, keinen Telegram-Kanal zu betreiben, und verhöhnte Rockstar mit den Worten, wie es sich anfühle, in den Schlagzeilen zu stehen.
Keine GTA-6-Leaks – dafür explosive Finanzdaten
Wer auf brisante Informationen über Grand Theft Auto 6 gehofft hatte, wird enttäuscht. Die geleakten Dateien enthalten nach übereinstimmenden Berichten keinerlei Quellcode, Assets oder Entwicklungsmaterial zum kommenden Blockbuster-Titel. Stattdessen handelt es sich um interne Geschäftsanalysen und Finanzdaten zu GTA Online und Red Dead Online.
Die Community hat die Daten bereits intensiv ausgewertet, und die Zahlen sind durchaus aufsehenerregend:
| Kennzahl | Detail |
|---|---|
| GTA Online – Tagesumsatz | Rund 1,3 Millionen US-Dollar pro Tag (letzte 6 Monate) |
| GTA Online – Wochenumsatz | Etwa 10 Millionen US-Dollar pro Woche |
| Shark-Card-Gesamtumsatz | Über 5 Milliarden US-Dollar (2014-2024) |
| Anteil zahlender Spieler | Nur 4 % der aktiven GTA-Online-Spieler |
| Shark-Card-Anteil am Umsatz | Rund 75 % des gesamten GTA-Online-Umsatzes |
| Red Dead Online | Deutlich geringere Einnahmen im Vergleich zu GTA Online |
Die Zahlen bestätigen, was in der Community schon lange vermutet wurde: GTA Online ist auch 13 Jahre nach dem Release von GTA 5 eine regelrechte Gelddruckmaschine, die fast ausschließlich von einer kleinen Minderheit sogenannter „Whales“ finanziert wird. 96 Prozent der Spieler geben nach dem Kauf des Grundspiels keinen einzigen weiteren Cent aus.
So gelangten die Hacker an die Daten
Der Angriff auf Rockstar Games erfolgte nicht direkt auf die Systeme des Studios, sondern über einen Drittanbieter. ShinyHunters nutzte eine Sicherheitslücke bei Anodot, einem SaaS-Dienst für Cloud-Kostenüberwachung und Analyse, den Rockstar in Verbindung mit dem Cloud-Data-Warehouse Snowflake einsetzte.
Die Angreifer erbeuteten Authentifizierungs-Tokens von Anodot, die als vertrauenswürdige Anmeldeinformationen zwischen den Diensten fungieren. Mit diesen Tokens konnten sie sich als legitimier interner Dienst ausgeben und auf Rockstars Snowflake-Umgebung zugreifen – ohne Snowflakes eigene Sicherheitsmechanismen überwinden zu müssen. Da der Zugriff wie ein normaler Geschäftsprozess aussah, blieb der Einbruch zunächst unentdeckt.
Anodot hatte bereits am 4. April 2026 auf seiner Statusseite gemeldet, dass alle Konnektoren in sämtlichen Regionen ausgefallen seien – darunter Snowflake, Amazon S3 und Amazon Kinesis. Laut TechCrunch sind mindestens ein Dutzend weitere Unternehmen von der Anodot-Sicherheitslücke betroffen und werden ebenfalls von ShinyHunters erpresst.
Rockstar reagiert gelassen
Rockstar Games bestätigte den Vorfall in einem Statement gegenüber Kotaku und spielte die Bedeutung herunter: Man könne bestätigen, dass eine begrenzte Menge nicht wesentlicher Unternehmensinformationen im Zusammenhang mit einer Datenschutzverletzung eines Drittanbieters abgerufen worden sei. Der Vorfall habe keinerlei Auswirkungen auf die Organisation oder die Spieler.
Auch die Aktie von Take-Two Interactive, der Muttergesellschaft von Rockstar, hat bislang nicht nennenswert auf die Nachricht reagiert. Der Release von GTA 6, der weiterhin für November 2026 geplant ist, scheint durch den Vorfall nicht gefährdet zu sein.
ShinyHunters – eine bekannte Größe in der Cybercrime-Szene
ShinyHunters ist seit etwa 2020 aktiv und hat sich auf das Angreifen von Identitätssystemen, API-Schlüsseln und Drittanbieter-Integrationen spezialisiert. Die Gruppe zielt bevorzugt auf große Unternehmen und versucht, erbeutete Daten entweder gegen Lösegeld zurückzuhalten oder zu veröffentlichen.
Zu den bisherigen Opfern der Gruppe zählen unter anderem Microsoft, Google, Ticketmaster, Cisco, AT&T, Telus und die Europäische Kommission. Im März 2026 hatte ShinyHunters behauptet, über Salesforce-Integrationen Daten von mehr als 400 Unternehmen erbeutet zu haben. Bislang wurden Daten von 26 dieser Organisationen veröffentlicht.
Nicht der erste Hackerangriff auf Rockstar
Für Rockstar Games ist es nicht das erste Mal, dass das Studio mit Hackern zu kämpfen hat. Im Jahr 2022 hatte ein damals 18-jähriger Teenager aus Oxford, Mitglied der Hackergruppe Lapsus$, über eine kompromittierte Slack-Verbindung Zugang zu Rockstars internen Systemen erlangt. Damals wurden umfangreiche Gameplay-Aufnahmen und Entwicklungsmaterial von GTA 6 geleakt – ein deutlich gravierenderer Vorfall als der aktuelle.
Der Teenager wurde zu einer unbefristeten Unterbringung in einer psychiatrischen Einrichtung verurteilt und wird erst entlassen, wenn die behandelnden Ärzte ihn nicht mehr als Gefahr einstufen. Auch den Mitgliedern von ShinyHunters drohen im Falle einer Identifizierung empfindliche Strafen, da derartige Cyberangriffe als schwere Straftaten gelten.
Was bedeutet der Leak für GTA 6?
Trotz der Befürchtungen vieler Fans hat der aktuelle Datenleak keine erkennbaren Auswirkungen auf Grand Theft Auto 6. Es wurden weder Spielinhalte, noch Entwicklungsmaterial oder Spielerdaten kompromittiert. Die veröffentlichten Finanzdaten zeigen allerdings eindrucksvoll, warum Take-Two und seine Investoren dem Launch von GTA 6 mit großer Zuversicht entgegenblicken: Wenn bereits 4 Prozent der GTA-Online-Spieler über 5 Milliarden Dollar an Shark-Card-Umsatz generiert haben, dürfte das Umsatzpotenzial eines neuen Titels mit größerer Spielerbasis und ausgereifteren Monetarisierungsmechanismen enorm sein.
Experten warnen allerdings davor, die geleakten Dateien herunterzuladen. Es besteht stets die Gefahr, dass solche Datenpakete Schadsoftware enthalten könnten – ein Risiko, das angesichts des überwiegend finanziellen Inhalts der Daten kaum lohnt.
Die Marketingkampagne für GTA 6 soll planmäßig im Sommer 2026 anlaufen, und der Releasetermin am 19. November bleibt nach aktuellen Informationen unverändert bestehen. Der ShinyHunters-Hack hat Rockstar zwar erneut unfreiwillig in die Schlagzeilen gebracht, aber dem meisterwarteten Videospiel aller Zeiten offenbar keinen Schaden zugefügt.
