Rockstar Games攻击事件暴露MFA疲劳、OAuth令牌窃取与开发管道安全失守

📋总体概括

安全公司Lares于2026年9月发布分析，复盘Rockstar Games多起入侵事件，指出2022年9月与Lapsus$关联的攻击导致约90份GTA相关资料泄露，攻击路径并非利用边界漏洞，而是通过MFA疲劳轰炸、OAuth令牌窃取和暴露的开发资产与可信集成绕过企业防线。分析同时提醒部分攻击细节属于推演判断而非独立取证结论。该案例凸显身份安全与研发流水线安全已成为当代攻击面核心。