『GTA5』のチート対策プラットフォームがハッカーに侵入され、6万4千件を超えるプレイヤーの個人情報が漏洩した。犯行の動機は、不正行為を取り締まるための“悪を以て悪を制す”的な報復であるとみられている

外部ハッキングツールの配信プラットフォーム「Atlas Menu」がハッカーに侵入され、63万人超のユーザー情報が公開・漏洩した——メールアドレス、ユーザー名、IPアドレス、カスタマーサポートのチケット、さらにはBcryptでハッシュ化されたパスワードまで含まれる。この事案は5月30日、セキュリティ監視サービス「Have I Been Pwned」によって公表された。

TechCrunchの報道によれば、攻撃者はデータベースを丸ごとエクスポートしたうえで、それをGitHubの公開リポジトリにアップロードし、機密情報が完全に露出する状態にしたという。皮肉なことに、Atlas Menuの公式サイトでは長らく「先進的な暗号技術」を用いてユーザーのプライバシーとアカウントの安全性を確保していると謳っていたにもかかわらず、実際の運用はその主張とは大きく乖離していた。

コードリポジトリに残された犯人の声明では、今回の攻撃は同プラットフォーム内で活動する“Hawk”というコードネームを持つ詐欺師に対する報復行為だと説明されており、さらにAtlas Menuのクライアントには隠れたスクリーンショット撮影機能が組み込まれており、まるでスパイウェアのようなものだと非難している。これらの指摘については現時点で独立した検証は行われておらず、Atlas Menu側もデータ漏洩事件に関していまだに正式な声明や対策を一切発表していない。

『GTA 5』向けのチートサービスを主力とするサードパーティ製ツール提供企業として、Atlas Menuはインビジブルモードやスーパージャンプ、フリーフライトといった典型的なチート機能を提供してきた。利用規約では「オフライン／シングルプレイヤーモードでのみ使用可能」と明記し、Rockstarのオンラインサービスへの接続を厳しく禁じているものの、過去の広告資料などでは『GTA Online』で採用されているBattleEyeによる不正防止システムを回避できると明示されていた。さらに同プラットフォームは『CS2』向けのチートモジュールも販売しており、こちらは純粋なオンライン対戦ゲームであるため、そのツールの実際の利用シーンが単なるオフラインゲームにとどまらないことを改めて示している。このため、今回のデータ漏洩の影響範囲は、複数の人気マルチプレイヤーオンラインゲームの利用者層へと広がる可能性がある。