Hackegen i filtren les dades de 64.000 jugadors de GTA V amb correus, IPs i contrasenyes al descobert
L'atacant va publicar tota la base de dades a GitHub al·legant venjança contra un estafador
Gairebé 64.000 usuaris d’Atlas Menu, un dels serveis de trampes de pagament més coneguts per a Grand Theft Auto V, es van despertar amb la seva informació personal exposada en un repositori públic de GitHub. Correus electrònics, contrasenyes, adreces IP, tiquets de suport, claus de llicència, noms reals i fins i tot identificadors de compte de Rockstar Games Social Club: tot accessible per a qualsevol amb connexió a internet.
La bretxa, registrada pel servei de notificació Have I Been Pwned, es va produir el maig de 2026. El responsable de l’atac va assegurar haver accedit a "tots els sistemes d’Atlas" abans d’abocar la base de dades completa. Com a motiu, va assenyalar una venjança personal contra un estafador.
La promesa trencada del "xifratge avançat"
El que agreuja el cas és el que Atlas Menu venia als seus usuaris. A la seva web el servei es vantava d’oferir "autenticació segura i privacitat millorada mitjançant tècniques de xifratge avançades". Aquesta promesa va quedar en paper mullat quan un únic atacant va extreure les dades de desenes de milers de comptes i les va penjar en obert.
Les contrasenyes estaven emmagatzemades amb l’algoritme bcrypt, la qual cosa ofereix certa protecció davant una lectura directa. Tanmateix, les claus més febles poden ser descodificades amb prou temps i recursos. La resta de la informació —correus, IPs, tiquets de suport, registres d’administrador, llistes d’usuaris banejats— va aparèixer sense cap mena de xifratge.
Segons diversos usuaris a Reddit, no és la primera vegada que Atlas Menu pateix un incident de seguretat, tot i que els anteriors no van arribar a documentar-se públicament. El que distingeix aquesta filtració de les anteriors és el volum i la sensibilitat de les dades exposades.
Programari espia i captures de pantalla sense permís
L’atacant no es va limitar a robar la base de dades. També va afirmar que Atlas Menu funcionava com a programari espia, amb capacitat per capturar pantalles de l’ordinador de l’usuari sense el seu coneixement. L’acusació no ha estat verificada de manera independent, però afegeix una altra dimensió al problema per a qui tenia el programari instal·lat i actiu.
Atlas Menu era conegut en l’escena dels mods de GTA Online precisament per ser capaç d’esquivar BattlEye, el sistema antitrampes de Rockstar que bloqueja la majoria de menús de modificació. Les seves funcions incloïen invisibilitat davant d’altres jugadors, salts a altures anormals i la possibilitat de volar per tot el mapa.
Què han de fer ara els usuaris afectats
Per a qui tenia compte a Atlas Menu, el risc immediat va més enllà de l’exposició pública. Si la mateixa combinació de correu i contrasenya s’utilitzava a Steam, Discord, Epic Games o altres serveis, aquests comptes queden vulnerables a atacs de farciment de credencials: sistemes automatitzats que proven les combinacions filtrades en desenes de plataformes simultàniament.
La mesura més urgent és canviar la contrasenya del correu associat al servei i de qualsevol altre compte on s’hagi reutilitzat aquesta mateixa clau. Activar la verificació en dos passos on estigui disponible redueix significativament el risc que algú prengui el control d’aquests comptes, fins i tot si ja té la contrasenya.
Atlas Menu roman fora de línia des que es va fer pública la bretxa. La plataforma no ha emès cap comunicat, no ha advertit els seus usuaris i no ha donat cap explicació sobre el que ha passat.
La filtració arriba poques setmanes després que el grup d’extorsió ShinyHunters assegurés haver accedit a dades del mateix Rockstar Games a través de la plataforma de monitoratge al núvol Anodot, amenaçant de publicar-les si no s’atenien les seves exigències.
