¿Incidente en curso? Repórtelo de inmediato — atención en menos de 1 hora.Reportar un incidente
Repaso a las dos filtraciones importantes que afectaron a Rockstar Games — la intrusión de 2022 vinculada a Lapsus$ y el hackeo de 2026 reivindicado por «CyberLeek» — y lo que revelan sobre la protección de los entornos de desarrollo.
Publicado el 26 de agosto de 2026 — Étude de cas
En 2022, documentos internos de Rockstar Games se filtraron tras una intrusión atribuida a un actor cercano a Lapsus$. Los atacantes explotaron accesos no restringidos en plataformas de mensajería como Slack y Discord, combinando ingeniería social y una mala gestión de privilegios para extraer información confidencial relacionada con el desarrollo de GTA VI.
En agosto de 2026, Rockstar Games confirmó una nueva intrusión en su red, distinta del episodio de 2022. Un actor que se hace llamar 'CyberLeek' difundió decenas de vídeos de versiones de desarrollo de GTA VI, además de partes del mapa del juego, antes de que la firma del atacante — una marca pintada dentro del propio juego con un arma virtual — se difundiera ampliamente. A diferencia de 2022, se trataría de una intrusión de red directa y no de una apropiación de cuentas de Slack/Discord, lo que demuestra que vectores de ataque muy distintos pueden apuntar a la misma organización con pocos años de diferencia.
En ambos casos, Rockstar Games tuvo que gestionar la crisis públicamente, bajo una fuerte presión mediática. En 2026, la editora inició acciones legales para obtener de Microsoft y Discord los datos asociados a las cuentas sospechosas — un paso que subraya la importancia, desde la fase más temprana de la respuesta a incidentes, de documentar con precisión los canales de compromiso y preservar evidencia digital válida ante un tribunal. Ya sea que la intrusión provenga de cuentas internas comprometidas o de un acceso directo a la red, la velocidad para calificar el incidente y la capacidad de movilizar a los interlocutores adecuados — legal, técnico, comunicación — siguen siendo determinantes.
El principal factor de éxito del ataque fue la ausencia de control granular sobre las cuentas de usuario. Aplicar el principio de menor privilegio, revisar periódicamente los derechos de acceso y habilitar autenticación multifactor en las herramientas colaborativas permite reducir considerablemente el riesgo de escalada.
Slack y Discord se han convertido en objetivos privilegiados para la exfiltración de datos. Es crucial configurar políticas de retención, monitorizar el intercambio de archivos y activar alertas ante comportamientos anómalos. La integración de una solución de detección de anomalías, como la ofrecida por EBH Security, refuerza la visibilidad sobre actividades sospechosas.
La ingeniería social jugó un papel central en el éxito de la operación. Capacitar a los equipos para reconocer intentos de phishing, solicitudes de información inusuales y verificar la identidad de los interlocutores reduce la superficie de ataque. Simulaciones regulares y campañas de concienciación son palancas efectivas para mantener una vigilancia constante.
Implementar registros detallados, monitorizar conexiones inusuales y usar soluciones de detección de anomalías que analicen el comportamiento de las cuentas en tiempo real.
Limita los derechos de acceso a los recursos estrictamente necesarios, evitando que una cuenta comprometida pueda acceder a todo el sistema y exfiltrar información masivamente.
Formar regularmente a los empleados, realizar simulaciones de phishing y establecer procedimientos de verificación de identidad para cualquier solicitud de información sensible.
No, son dos incidentes distintos. La de 2022 se atribuyó a un actor cercano a Lapsus$ y se basó en el secuestro de accesos de Slack/Discord; la de 2026, reivindicada por 'CyberLeek', es descrita por Rockstar Games como una intrusión de red.
