{"id":580,"date":"2026-07-20T08:43:24","date_gmt":"2026-07-20T08:43:24","guid":{"rendered":"https:\/\/shattered.io\/de\/rockstar-games-shinyhunters-datenleck-2026\/"},"modified":"2026-07-20T23:45:04","modified_gmt":"2026-07-20T23:45:04","slug":"rockstar-games-shinyhunters-datenleck-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/de\/rockstar-games-shinyhunters-datenleck-2026\/","title":{"rendered":"Rockstar-Hack: ShinyHunters erbeuten 78,6 Mio. Daten [2026]"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Rockstar Games, das Studio hinter der <em>Grand Theft Auto<\/em>-Reihe, ist Opfer eines Datenlecks geworden, das auf den ersten Blick wie ein klassischer Hack aussieht \u2013 tats\u00e4chlich aber ein Lehrst\u00fcck \u00fcber die Risiken moderner Cloud-Lieferketten ist. Die Erpressergruppe ShinyHunters erbeutete nach \u00fcbereinstimmenden Berichten 78,6 Millionen Datens\u00e4tze aus Rockstars Analyseumgebung, ohne dabei Rockstar selbst direkt anzugreifen. Stattdessen kompromittierten die Angreifer einen kaum bekannten Drittanbieter namens Anodot \u2013 und nutzten dessen legitime Zugriffsrechte, um sich unbemerkt Zugang zu verschaffen. Der Fall reiht sich in eine wachsende Serie von Lieferketten-Angriffen ein, die 2026 bereits mindestens ein Dutzend Unternehmen getroffen haben, und er zeigt exemplarisch, warum die Sicherheit eines Konzerns heute nicht mehr an der eigenen Firewall endet.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"rockstar-games-gehackt-die-wichtigsten-fakten-im-ueberblick\">Rockstar Games gehackt: Die wichtigsten Fakten im \u00dcberblick<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Im April 2026 beanspruchte die Hackergruppe ShinyHunters \u00f6ffentlich einen Datendiebstahl bei Rockstar Games f\u00fcr sich. Anders als bei den meisten Schlagzeilen zu einem <strong>Rockstar Games Datenleck<\/strong> der letzten Jahre lag die eigentliche Schwachstelle jedoch nicht bei Rockstar selbst, sondern bei einem SaaS-Dienstleister namens Anodot, der f\u00fcr Kosten\u00fcberwachung und Anomalieerkennung in Cloud-Umgebungen eingesetzt wird. Die folgenden Eckdaten fassen den Vorfall zusammen, so wie ihn <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/stolen-rockstar-games-analytics-data-leaked-by-extortion-gang\" target=\"_blank\" rel=\"noopener noreferrer\">BleepingComputer<\/a>, <a href=\"https:\/\/www.theregister.com\/2026\/04\/13\/shinyhunters_rockstar_breach\/\" target=\"_blank\" rel=\"noopener noreferrer\">The Register<\/a> und weitere Fachmedien unabh\u00e4ngig voneinander best\u00e4tigt haben.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Betroffenes Unternehmen:<\/strong> Rockstar Games (Take-Two Interactive)<\/li><li><strong>Angreifer:<\/strong> ShinyHunters, eine seit 2020 aktive Erpressergruppe<\/li><li><strong>Einfallstor:<\/strong> der Drittanbieter Anodot, nicht Rockstars eigene Systeme<\/li><li><strong>Umfang:<\/strong> 78,6 Millionen Datens\u00e4tze aus internen Analytics-Systemen<\/li><li><strong>Betroffene Dienste laut Berichten:<\/strong> Auswertungen zu GTA Online und Red Dead Online<\/li><li><strong>Spielerkonten:<\/strong> nach aktuellem Kenntnisstand nicht betroffen<\/li><li><strong>Rockstars Reaktion:<\/strong> Zahlung der L\u00f6segeldforderung verweigert<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig f\u00fcr die Einordnung: Die 78,6 Millionen Datens\u00e4tze sind keine 78,6 Millionen Spielerkonten. Es handelt sich um Zeilen aus Analytics-Datenbanken \u2013 etwa t\u00e4gliche Umsatzberichte, Support-Ticket-Metriken oder Betrugserkennungsmodelle. Keine der bislang verifizierten Quellen berichtet von gestohlenen Zugangsdaten, E-Mail-Adressen oder Zahlungsinformationen einzelner Spieler. Diese Unterscheidung ist zentral, wird in der Berichterstattung aber h\u00e4ufig verwischt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"zeitleiste-des-angriffs-vom-ersten-ausfall-bis-zur-datenveroeffentlichung\">Zeitleiste des Angriffs: Vom ersten Ausfall bis zur Datenver\u00f6ffentlichung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Vorfall zog sich \u00fcber gut zwei Wochen hin, bevor er \u00f6ffentlich bekannt wurde. Die folgende Tabelle ordnet die wichtigsten Stationen chronologisch ein, basierend auf Berichten von BleepingComputer, <a href=\"https:\/\/www.heise.de\/news\/Rockstar-bestaetigt-Cyberangriff-und-Datendiebstahl-11253467.html\" target=\"_blank\" rel=\"noopener noreferrer\">heise online<\/a> und <a href=\"https:\/\/www.helpnetsecurity.com\/2026\/04\/13\/rockstar-games-data-breach-shinyhunters\/\" target=\"_blank\" rel=\"noopener noreferrer\">Help Net Security<\/a>.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Datum<\/th><th>Ereignis<\/th><\/tr><\/thead><tbody><tr><td>4. April 2026<\/td><td>Anodot meldet Ausf\u00e4lle seiner Konnektoren zu Snowflake, Amazon S3 und Amazon Kinesis<\/td><\/tr><tr><td>11. April 2026<\/td><td>ShinyHunters ver\u00f6ffentlichen ein Erpresserschreiben auf ihrer Darknet-Leak-Seite<\/td><\/tr><tr><td>12.\u201313. April 2026<\/td><td>heise online, The Register und weitere Fachmedien berichten erstmals \u00f6ffentlich<\/td><\/tr><tr><td>13. April 2026<\/td><td>Rockstar best\u00e4tigt den Vorfall gegen\u00fcber Kotaku<\/td><\/tr><tr><td>14. April 2026<\/td><td>Zahlungsfrist der Erpresser l\u00e4uft ab, Rockstar zahlt nicht<\/td><\/tr><tr><td>14.\u201315. April 2026<\/td><td>ShinyHunters ver\u00f6ffentlichen 78,6 Millionen Datens\u00e4tze auf ihrer Leak-Plattform<\/td><\/tr><tr><td>April\u2013Mai 2026<\/td><td>Weitere Anodot-Kunden wie Vimeo und Zara\/Inditex best\u00e4tigen eigene Vorf\u00e4lle<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Auff\u00e4llig ist die Verz\u00f6gerung zwischen dem ersten technischen Ausfall bei Anodot am 4. April und der \u00f6ffentlichen Erpressung eine Woche sp\u00e4ter. In dieser Zeit hatten die Angreifer bereits Zugriff auf mehrere Kundenumgebungen, ohne dass Rockstar oder andere Betroffene davon wussten \u2013 ein typisches Muster bei Lieferketten-Angriffen, bei denen die eigentliche Kompromittierung oft erst durch die Erpressung selbst sichtbar wird.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"anodot-wie-ein-analyse-dienstleister-zum-sicherheitsrisiko-wurde\">Anodot: Wie ein Analyse-Dienstleister zum Sicherheitsrisiko wurde<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Anodot ist ein KI-gest\u00fctzter Analysedienst, der Unternehmen bei der Kosten\u00fcberwachung und Anomalieerkennung in Cloud-Umgebungen unterst\u00fctzt. Um diese Funktion zu erf\u00fcllen, ben\u00f6tigt die Software lesenden Zugriff auf die Dateninfrastruktur ihrer Kunden \u2013 in Rockstars Fall auf die Cloud-Data-Warehouse-Plattform Snowflake, in anderen F\u00e4llen zus\u00e4tzlich auf Amazon S3, Amazon Kinesis oder Google BigQuery. Genau dieser privilegierte Zugriff wurde den Kunden zum Verh\u00e4ngnis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">ShinyHunters kompromittierten nicht Rockstar, sondern Anodot selbst und erbeuteten dabei Authentifizierungs-Tokens, mit denen sich die Software gegen\u00fcber den Systemen ihrer Kunden ausweist. Mit diesen Tokens konnten sich die Angreifer anschlie\u00dfend als vermeintlich legitime Anodot-Instanz bei Rockstars Snowflake-Umgebung anmelden \u2013 ohne Passwort, ohne Alarm, ohne dass ein klassisches Einbruchsmuster erkennbar gewesen w\u00e4re. Laut <a href=\"https:\/\/therecord.media\/rockstar-hackers-cyberattack-cloud\" target=\"_blank\" rel=\"noopener noreferrer\">The Record<\/a> war Anodot zum Zeitpunkt des Vorfalls Analyse-Partner f\u00fcr mehr als ein Dutzend gr\u00f6\u00dfere Unternehmenskunden, von denen mindestens 13 nach aktuellem Stand tats\u00e4chlich kompromittiert wurden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieses Muster ist kein Einzelfall. ShinyHunters nutzten bereits im M\u00e4rz 2026 eine ganz \u00e4hnliche Methode gegen Hunderte Unternehmen, die eine kompromittierte Salesforce-Integration einsetzten. Auch damals stahlen die Angreifer keine Passw\u00f6rter, sondern missbrauchten g\u00fcltige, aber \u00fcberprivilegierte Zugriffs-Tokens einer vertrauensw\u00fcrdigen Drittanwendung.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"die-angriffsmethode-gestohlene-tokens-statt-gehackter-passwoerter\">Die Angriffsmethode: Gestohlene Tokens statt gehackter Passw\u00f6rter<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr IT-Sicherheitsverantwortliche ist der technische Ablauf des Rockstar-Hacks besonders lehrreich, weil er ohne einen einzigen klassischen Exploit auskam. Die Sicherheitsfirma <a href=\"https:\/\/www.mitiga.io\/blog\/shinyhunters-snowflake-and-rockstar-another-saas-leads-to-compromise\" target=\"_blank\" rel=\"noopener noreferrer\">Mitiga<\/a> brachte es in ihrer Analyse auf den Punkt: Angreifer brechen bei solchen Vorf\u00e4llen nicht mehr ein, sie loggen sich ein \u2013 mit gestohlenen, aber technisch g\u00fcltigen Zugangsdaten einer vertrauensw\u00fcrdigen Drittanwendung.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"warum-gestohlene-service-tokens-so-gefaehrlich-sind\">Warum gestohlene Service-Tokens so gef\u00e4hrlich sind<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Service-Tokens unterscheiden sich von klassischen Nutzerpassw\u00f6rtern in einem entscheidenden Punkt: Sie werden selten rotiert, oft mit weitreichenden Berechtigungen ausgestattet und laufen im Hintergrund, ohne dass ein Mensch sich aktiv anmeldet. Ein gestohlenes Passwort l\u00f6st im besten Fall eine Multi-Faktor-Abfrage aus. Ein gestohlener, aber g\u00fcltiger Service-Token tut das nicht \u2013 aus Sicht des Zielsystems sieht der Zugriff v\u00f6llig normal aus, weil er exakt dem entspricht, was die legitime Integration ohnehin t\u00e4glich tut.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Genau hier liegt die Lehre f\u00fcr Unternehmen, die selbst SaaS-Tools mit Datenzugriff einsetzen: Ein Token sollte immer nur so viele Rechte besitzen, wie f\u00fcr seine konkrete Aufgabe n\u00f6tig sind \u2013 ein Prinzip, das als &#8220;Least Privilege&#8221; bekannt ist, in der Praxis aber h\u00e4ufig vernachl\u00e4ssigt wird, weil pauschale Vollzugriffe einfacher einzurichten sind. Das folgende, bewusst einfach gehaltene Beispiel zeigt das Grundprinzip einer Scope-Pr\u00fcfung, wie sie vor jedem Datenexport greifen sollte:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code>\/\/ Konzept-Beispiel: Scope eines Service-Tokens pr\u00fcfen,\n\/\/ bevor ein Datenexport wie im Anodot-Fall ausgef\u00fchrt wird\nfunction validateTokenScope(token, requiredScope) {\n  const grantedScopes = token.scopes || [];\n  const hasExactScope = grantedScopes.includes(requiredScope);\n  const isExpired = Date.now() > token.expiresAt;\n\n  if (!hasExactScope || isExpired) {\n    throw new Error('Token abgelehnt: falscher Scope oder abgelaufen');\n  }\n  return true;\n}\n\n\/\/ Vor jedem Snowflake- oder BigQuery-Export pr\u00fcfen,\n\/\/ statt Drittanbietern pauschal Vollzugriff einzur\u00e4umen\ntry {\n  validateTokenScope(vendorServiceToken, 'analytics:read-only');\n  exportAnalyticsData();\n} catch (err) {\n  logSecurityAlert(err.message);\n}<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Ein solcher Scope-Check h\u00e4tte den Anodot-Vorfall nicht zwangsl\u00e4ufig verhindert, da die gestohlenen Tokens ja innerhalb ihres eigentlich vorgesehenen Berechtigungsrahmens missbraucht wurden. Er verdeutlicht aber, warum Sicherheitsteams zunehmend fordern, dass jede Drittanbieter-Integration nur exakt die Rechte erh\u00e4lt, die f\u00fcr ihre Funktion n\u00f6tig sind \u2013 nicht mehr.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"786-millionen-datensaetze-was-wirklich-geleakt-wurde-und-was-nicht\">78,6 Millionen Datens\u00e4tze: Was wirklich geleakt wurde \u2013 und was nicht<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nach Angaben von <a href=\"https:\/\/hackread.com\/shinyhunters-leak-rockstar-games-data-player-records\/\" target=\"_blank\" rel=\"noopener noreferrer\">HackRead<\/a> umfasste das ver\u00f6ffentlichte Datenpaket <strong>25 Dateien mit insgesamt 7,54 Gigabyte<\/strong> Umfang. Die Inhalte stammen laut BleepingComputer aus mehreren internen Analytics-Systemen von Rockstar: Umsatz- und Kaufmetriken zu GTA Online und Red Dead Online, Daten zum Spielerverhalten auf aggregierter Ebene, Kundensupport-Analysen, Modelle zur Betrugs- und Cheat-Erkennung, t\u00e4gliche Kennzahlenberichte sowie komprimierte CSV-Exporte aus Zendesk-Support-Tickets.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Was hingegen nach aktuellem Kenntnisstand <strong>nicht<\/strong> Teil des Lecks ist: Spieler-Zugangsdaten, E-Mail-Adressen einzelner Nutzer, Zahlungsinformationen oder Quellcode. Keine der unabh\u00e4ngig berichtenden Quellen \u2013 weder BleepingComputer noch HackRead, The Register oder heise online \u2013 nennt kompromittierte Spielerkonten als Bestandteil des Lecks. Auch Hinweise auf gestohlenen Quellcode oder unver\u00f6ffentlichtes Spielmaterial zu GTA 6 fehlen bislang vollst\u00e4ndig.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Unterscheidung zwischen &#8220;Datens\u00e4tzen&#8221; und &#8220;betroffenen Personen&#8221; ist bei Sammelklagen und Aufsichtsbeh\u00f6rden regelm\u00e4\u00dfig ein Streitpunkt, weil Schlagzeilen dazu neigen, gro\u00dfe Zahlen unreflektiert mit individuell gesch\u00e4digten Nutzern gleichzusetzen. Im Fall von Rockstar Games handelt es sich \u00fcberwiegend um Gesch\u00e4fts- und Betriebsdaten, deren Verlust f\u00fcr Rockstar selbst unangenehm, f\u00fcr einzelne Spieler aber nach aktuellem Stand ohne direkte Konsequenz ist.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"rockstars-offizielle-reaktion\">Rockstars offizielle Reaktion<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Rockstar Games \u00e4u\u00dferte sich gegen\u00fcber dem Fachmagazin Kotaku mit einer knappen, aber eindeutigen Stellungnahme, die seither von zahlreichen weiteren Medien zitiert wird:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>\u201eWir k\u00f6nnen best\u00e4tigen, dass im Zusammenhang mit einem Datenschutzvorfall bei einem Drittanbieter eine begrenzte Menge nicht wesentlicher Unternehmensinformationen abgerufen wurde. Dieser Vorfall hat keine Auswirkungen auf unser Unternehmen oder unsere Spieler.\u201c<\/p><cite>Rockstar Games, Stellungnahme gegen\u00fcber <a href=\"https:\/\/kotaku.com\/rockstar-games-reportedly-hacked-massive-data-leak-ransom-gta-6-shinyhunters-2000686858\" target=\"_blank\" rel=\"noopener noreferrer\">Kotaku<\/a><\/cite><\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Formulierung ist bewusst zur\u00fcckhaltend: Sie best\u00e4tigt den Vorfall, ordnet ihn aber explizit als &#8220;nicht wesentlich&#8221; ein und verortet die Ursache klar bei einem Drittanbieter \u2013 nicht bei Rockstars eigener Infrastruktur. Diese Einordnung deckt sich mit den bislang ver\u00f6ffentlichten technischen Analysen von BleepingComputer und The Register, die ebenfalls keine direkte Kompromittierung von Rockstars eigenen Kernsystemen feststellen konnten.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"kein-einzelfall-die-anodot-kampagne-trifft-mindestens-ein-dutzend-unternehmen\">Kein Einzelfall: Die Anodot-Kampagne trifft mindestens ein Dutzend Unternehmen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Rockstar Games ist das prominenteste, aber bei Weitem nicht das einzige Opfer der Anodot-Kompromittierung. <a href=\"https:\/\/techcrunch.com\/2026\/04\/13\/hack-at-anodot-leaves-over-a-dozen-breached-companies-facing-extortion\/\" target=\"_blank\" rel=\"noopener noreferrer\">TechCrunch<\/a> berichtete bereits im April 2026, dass die Angreifer \u00fcber den gleichen Zugangsweg Daten von mindestens einem Dutzend weiterer Unternehmen erbeutet h\u00e4tten. In den folgenden Wochen best\u00e4tigten sich zwei weitere F\u00e4lle im Detail:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Unternehmen<\/th><th>Branche<\/th><th>Betroffene Daten<\/th><th>Status<\/th><\/tr><\/thead><tbody><tr><td>Rockstar Games<\/td><td>Gaming<\/td><td>78,6 Mio. Datens\u00e4tze (Analytics, Support, Kennzahlen)<\/td><td>Zahlung verweigert, Daten ver\u00f6ffentlicht<\/td><\/tr><tr><td>Vimeo<\/td><td>Video-Hosting<\/td><td>rund 119.000 Nutzerdatens\u00e4tze, 106-GB-Archiv<\/td><td>Zahlung verweigert, Daten ver\u00f6ffentlicht<\/td><\/tr><tr><td>Zara \/ Inditex<\/td><td>Einzelhandel<\/td><td>rund 197.000 Kundendatens\u00e4tze aus BigQuery<\/td><td>140-GB-Archiv ver\u00f6ffentlicht<\/td><\/tr><tr><td>Weitere Anodot-Kunden<\/td><td>diverse Branchen<\/td><td>laut TechCrunch\/The Record mindestens ein Dutzend Organisationen<\/td><td>namentlich gr\u00f6\u00dftenteils nicht \u00f6ffentlich best\u00e4tigt<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Bei <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/vimeo-data-breach-exposes-personal-information-of-119-000-people\/\" target=\"_blank\" rel=\"noopener noreferrer\">Vimeo<\/a> waren E-Mail-Adressen, Videotitel und technische Metadaten betroffen \u2013 hochgeladene Videoinhalte, Zugangsdaten und Zahlungsinformationen blieben nach eigenen Angaben des Unternehmens unber\u00fchrt. Bei <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/zara-data-breach-exposed-personal-information-of-197-000-people\/\" target=\"_blank\" rel=\"noopener noreferrer\">Zara\/Inditex<\/a> handelte es sich um E-Mail-Adressen, Standortdaten, Bestellnummern und Support-Vorg\u00e4nge; Namen, Adressen, Zugangsdaten und Zahlungsdaten seien laut Unternehmensangabe nicht in den erbeuteten Daten enthalten gewesen. Beide F\u00e4lle folgen damit exakt dem gleichen Muster wie bei Rockstar: Der Zugriff erfolgte \u00fcber gestohlene Anodot-Tokens auf Snowflake- beziehungsweise BigQuery-Umgebungen, nicht \u00fcber eine Schwachstelle beim betroffenen Unternehmen selbst.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"shinyhunters-die-erpressergruppe-hinter-dem-angriff\">ShinyHunters: Die Erpressergruppe hinter dem Angriff<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">ShinyHunters ist seit 2020 aktiv und gilt als eine der produktivsten Erpressergruppen im Bereich Datendiebstahl. Die Gruppe operiert nach einem wiederkehrenden Muster: Statt aufwendiger Ransomware-Verschl\u00fcsselung stehlen die Angreifer Daten und drohen mit deren Ver\u00f6ffentlichung, sollte das Opfer nicht zahlen \u2013 eine reine Erpressungstaktik ohne den technischen Aufwand einer vollst\u00e4ndigen Systemverschl\u00fcsselung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Anodot-Vorfall reiht sich in eine Serie von ShinyHunters-Kampagnen im Jahr 2026 ein, die jeweils unterschiedliche, aber \u00e4hnlich gelagerte Einfallstore nutzten: Im Januar 2026 beanspruchte die Gruppe einen Angriff auf die Dating-App-Holding Match Group f\u00fcr sich. Im M\u00e4rz 2026 folgte eine breit angelegte Kampagne \u00fcber eine kompromittierte Salesforce-Integration, die nach eigenen Angaben der Gruppe mehr als 400 Unternehmen betraf, von denen rund 26 unabh\u00e4ngig best\u00e4tigt wurden. Im April 2026 kam die Anodot-Kampagne hinzu, der auch Rockstar Games zum Opfer fiel. Diese Kontinuit\u00e4t zeigt: ShinyHunters hat sich auf die systematische Ausnutzung von SaaS-Vertrauensbeziehungen spezialisiert, nicht auf klassische Netzwerkeinbr\u00fcche.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"rueckblick-der-rockstar-hack-von-2022-im-vergleich\">R\u00fcckblick: Der Rockstar-Hack von 2022 im Vergleich<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Rockstar ist es nicht der erste \u00f6ffentlichkeitswirksame Sicherheitsvorfall. Im September 2022 verschaffte sich ein damals 17-j\u00e4hriger Angreifer aus dem Umfeld der Gruppe Lapsus$ per Social Engineering Zugang zu einem internen Slack-Kanal eines Rockstar-Mitarbeiters und leakte anschlie\u00dfend mehr als 90 Entwicklungsvideos zu GTA 6 \u2013 nach Berichten von heise online gelang ihm der Zugriff dabei \u00fcber ein Smartphone und einen Amazon Fire TV Stick. Der T\u00e4ter wurde sp\u00e4ter zu einer unbefristeten Unterbringung in einer psychiatrischen Einrichtung verurteilt, nicht zu einer klassischen Haftstrafe.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"von-social-engineering-zu-lieferketten-angriffen\">Von Social Engineering zu Lieferketten-Angriffen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der Vergleich der beiden Vorf\u00e4lle zeigt eine bemerkenswerte Verschiebung der Angriffsfl\u00e4che. 2022 war der Mensch das Ziel: Ein einzelner Mitarbeiter wurde \u00fcber Social Engineering dazu gebracht, Zugang zu gew\u00e4hren. 2026 war kein einziger Rockstar-Mitarbeiter direkt involviert \u2013 der Angriff lief vollst\u00e4ndig \u00fcber die technische Vertrauensbeziehung zu einem externen Analyse-Dienstleister. F\u00fcr Sicherheitsverantwortliche bedeutet das: Die Angriffsfl\u00e4che eines Unternehmens umfasst heute jeden Anbieter mit Datenzugriff, nicht mehr nur die eigene Belegschaft und die eigene Infrastruktur.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"auswirkungen-auf-gta-6-und-den-millionen-vorverkauf\">Auswirkungen auf GTA 6 und den Millionen-Vorverkauf<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Zeitpunkt des Lecks ist f\u00fcr Rockstar besonders ungl\u00fccklich: Der Publisher befindet sich mitten in der Vermarktungsphase von <a href=\"\/de\/gta-6-release-19-november-2026\/\">GTA 6<\/a>, das am 19. November 2026 exklusiv f\u00fcr PS5, PS5 Pro sowie Xbox Series X\/S erscheinen soll. Die Vorbestellungen laufen bereits seit dem 25. Juni 2026 zu Preisen von 79,99 US-Dollar beziehungsweise 99,99 US-Dollar f\u00fcr die Ultimate Edition. Take-Two selbst hat f\u00fcr das Gesch\u00e4ftsjahr 2027 eine Umsatzprognose von 8,0 bis 8,2 Milliarden US-Dollar an Netto-Buchungen ausgegeben und GTA 6 dabei explizit als Haupttreiber benannt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Trotz dieser sensiblen Marktphase deutet nach aktuellem Kenntnisstand nichts darauf hin, dass der Anodot-Vorfall GTA 6 selbst gef\u00e4hrdet. Keine der verifizierten Quellen berichtet von gestohlenem Quellcode, Build-Dateien oder unver\u00f6ffentlichtem Spielmaterial. Die eigentliche Relevanz f\u00fcr GTA 6 ist damit weniger technischer als reputativer Natur: Ein Datenleck sieben Monate vor dem Launch \u2013 mitten im laufenden Vorverkauf \u2013 wirft kein gutes Licht auf die Sicherheitskultur des Unternehmens, selbst wenn das Spiel selbst unber\u00fchrt bleibt. Offizielle Vorbestellzahlen hat Take-Two bislang nicht ver\u00f6ffentlicht; kursierende Sch\u00e4tzungen einzelner Marktbeobachter sind nicht unabh\u00e4ngig best\u00e4tigt und sollten entsprechend vorsichtig eingeordnet werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"vergleichstabelle-der-rockstar-hack-im-kontext-anderer-gaming-datenlecks-2026\">Vergleichstabelle: Der Rockstar-Hack im Kontext anderer Gaming-Datenlecks 2026<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">2026 war bislang ein auff\u00e4llig dichtes Jahr f\u00fcr Datenlecks in der Gaming-Branche. Die folgende \u00dcbersicht ordnet den Rockstar-Vorfall neben zwei weiteren, bereits auf shattered.io eingeordneten F\u00e4llen ein.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Vorfall<\/th><th>Zeitraum<\/th><th>Angriffsvektor<\/th><th>Umfang<\/th><\/tr><\/thead><tbody><tr><td>Rockstar Games \/ ShinyHunters<\/td><td>April 2026<\/td><td>Gestohlene Tokens beim Drittanbieter Anodot<\/td><td>78,6 Mio. Analytics-Datens\u00e4tze<\/td><\/tr><tr><td><a href=\"\/de\/atlas-menu-cheat-hack-2026\/\">Atlas Menu<\/a> (GTA-Online-Cheat-Dienst)<\/td><td>Mai\u2013Juni 2026<\/td><td>Direkter Einbruch beim Cheat-Anbieter selbst<\/td><td>63.926 Nutzerkonten inkl. Passwort-Hashes<\/td><\/tr><tr><td><a href=\"\/de\/bandai-namco-chatgpt-hack-2026\/\">Bandai Namco<\/a> (Bandai Channel)<\/td><td>November 2025 \/ bekannt Juni 2026<\/td><td>Ausgenutzte Anwendungsl\u00fccke durch Einzelt\u00e4ter<\/td><td>46.812 automatisiert gek\u00fcndigte Konten<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Der Vergleich macht einen wichtigen Unterschied deutlich: Sowohl beim Atlas-Menu-Vorfall als auch beim Bandai-Namco-Hack lag die Schwachstelle jeweils direkt beim betroffenen Anbieter. Beim Rockstar-Fall dagegen war Rockstars eigene Infrastruktur zu keinem Zeitpunkt das technische Ziel \u2013 der Konzern wurde ausschlie\u00dflich \u00fcber seine Lieferkette getroffen. Das macht den Fall f\u00fcr Sicherheitsverantwortliche in anderen Branchen besonders relevant, weil er zeigt, dass selbst Unternehmen mit robuster eigener IT-Sicherheit \u00fcber ihre Dienstleister angreifbar bleiben.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"nis2-und-die-lieferketten-pflicht-was-der-fall-fuer-deutsche-unternehmen-bedeutet\">NIS2 und die Lieferketten-Pflicht: Was der Fall f\u00fcr deutsche Unternehmen bedeutet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr deutsche Unternehmen hat der Rockstar-Fall eine unmittelbare regulatorische Relevanz, auch wenn Rockstar selbst nicht der deutschen Aufsicht unterliegt. Seit dem 6. Dezember 2025 ist in Deutschland das <a href=\"\/de\/nis2-umsetzungsgesetz-deutschland-2026\/\">NIS2-Umsetzungs- und Cybersicherheitsst\u00e4rkungsgesetz (NIS2UmsuCG)<\/a> in Kraft, das rund 29.500 Unternehmen in 18 Sektoren neue Pflichten in der Informationssicherheit auferlegt \u2013 die Schwelle liegt bei 50 Mitarbeitenden oder 10 Millionen Euro Jahresumsatz. Betroffene Firmen m\u00fcssen sich beim BSI registrieren, wesentliche Sicherheitsvorf\u00e4lle innerhalb von 24 Stunden vorwarnen und innerhalb von 72 Stunden detailliert melden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"zehn-pflichtbereiche-ein-blinder-fleck-drittanbieter-risiko\">Zehn Pflichtbereiche, ein blinder Fleck: Drittanbieter-Risiko<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das Gesetz verlangt von den betroffenen Unternehmen Risikomanagementma\u00dfnahmen in zehn Bereichen \u2013 darunter ausdr\u00fccklich auch Lieferkettensicherheit. Genau das ist der Kern des Rockstar-Falls: Ein Unternehmen kann seine eigene Infrastruktur nach bestem Wissen absichern und trotzdem \u00fcber einen Analyse-Dienstleister wie Anodot kompromittiert werden, dessen Sicherheitsniveau au\u00dferhalb der eigenen Kontrolle liegt. F\u00fcr die rund 29.500 deutschen NIS2-pflichtigen Unternehmen bedeutet das konkret: Die Pflicht zur Lieferkettensicherheit l\u00e4sst sich nicht mit einer einmaligen Vertragspr\u00fcfung erledigen, sondern erfordert eine laufende Bewertung, welche Drittanbieter welchen Datenzugriff besitzen \u2013 und ob dieser Zugriff tats\u00e4chlich noch dem entspricht, was operativ notwendig ist. Ein Vorfall wie bei Anodot, der Dutzende Kunden gleichzeitig trifft, w\u00e4re f\u00fcr ein NIS2-pflichtiges deutsches Unternehmen nicht nur ein Reputationsschaden, sondern \u00fcber die 24-Stunden-Meldepflicht auch unmittelbar aufsichtsrechtlich relevant.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"praktische-lehren-wie-sich-unternehmen-vor-saas-lieferkettenangriffen-schuetzen\">Praktische Lehren: Wie sich Unternehmen vor SaaS-Lieferkettenangriffen sch\u00fctzen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aus dem Rockstar\/Anodot-Fall sowie den parallelen Vorf\u00e4llen bei Vimeo und Zara lassen sich mehrere praktische Konsequenzen f\u00fcr IT-Sicherheitsteams ableiten, die \u00fcber reine Compliance-Erf\u00fcllung hinausgehen:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Token-Inventar f\u00fchren:<\/strong> Ein aktuelles Verzeichnis aller aktiven Service-Tokens und API-Schl\u00fcssel Dritter, inklusive Ablaufdatum und gew\u00e4hrter Rechte.<\/li><li><strong>Least Privilege konsequent durchsetzen:<\/strong> Analyse- und Monitoring-Tools ben\u00f6tigen in der Regel nur lesenden Zugriff auf klar abgegrenzte Datens\u00e4tze, keinen pauschalen Vollzugriff.<\/li><li><strong>Regelm\u00e4\u00dfige Token-Rotation:<\/strong> Lang laufende, nie rotierte Zugangsdaten sind ein bevorzugtes Ziel f\u00fcr Angreifer, da ein einmaliger Diebstahl dauerhaften Zugriff erm\u00f6glicht.<\/li><li><strong>Anomalie-\u00dcberwachung auf ungew\u00f6hnliche Zugriffsmuster:<\/strong> Selbst ein technisch &#8220;legitimer&#8221; Zugriff eines Drittanbieters sollte auffallen, wenn Umfang oder Zeitpunkt vom \u00fcblichen Muster abweichen.<\/li><li><strong>Vendor-Risk-Bewertung vor Vertragsabschluss und danach wiederkehrend:<\/strong> Die Sicherheitslage eines SaaS-Anbieters \u00e4ndert sich \u2013 eine einmalige Pr\u00fcfung zu Vertragsbeginn reicht nicht aus.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Das <a href=\"https:\/\/rhisac.org\/threat-intelligence\/active-data-theft-campaign-targeting-snowflake-customers-via-anodot-third-party-saas-integration-breach\/\" target=\"_blank\" rel=\"noopener noreferrer\">RH-ISAC<\/a>, ein branchen\u00fcbergreifender Sicherheitsverbund, ver\u00f6ffentlichte nach Bekanntwerden der Anodot-Kampagne eine vergleichbare Checkliste f\u00fcr betroffene und potenziell betroffene Organisationen: sofortiger Widerruf aller Anodot-Tokens, verpflichtende Multi-Faktor-Authentifizierung f\u00fcr verbleibende Drittanbieter-Integrationen und eine Offenlegungspflicht f\u00fcr Subunternehmer, die selbst wieder Zugriff auf die Kundendaten erhalten. Diese Empfehlungen decken sich weitgehend mit den ohnehin unter NIS2 geforderten Ma\u00dfnahmen zur Lieferkettensicherheit.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"prognosen-wie-sich-der-fall-weiterentwickeln-duerfte\">Prognosen: Wie sich der Fall weiterentwickeln d\u00fcrfte<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Basierend auf dem bisherigen Verlauf der Anodot-Kampagne und dem etablierten Muster von ShinyHunters lassen sich folgende Entwicklungen f\u00fcr die kommenden Monate einsch\u00e4tzen:<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>Weitere, bislang unbenannte Anodot-Kunden d\u00fcrften in den kommenden Wochen \u00f6ffentlich bekannt werden, sobald einzelne Unternehmen eigene Meldepflichten erf\u00fcllen oder Sicherheitsforscher weitere Datens\u00e4tze zuordnen.<\/li><li>SaaS-Lieferkettenpr\u00fcfungen d\u00fcrften in der Gaming-Branche zu einem festen Bestandteil von Sicherheits-Audits werden, insbesondere bei Publishern mit gro\u00dfen Live-Service-Umgebungen wie GTA Online.<\/li><li>Der GTA-6-Start am 19. November 2026 bleibt nach aktuellem Stand technisch unber\u00fchrt, d\u00fcrfte Rockstar aber zu einer sichtbar vorsichtigeren Kommunikation rund um Cloud-Partner in der hei\u00dfen Vermarktungsphase veranlassen.<\/li><li>ShinyHunters d\u00fcrfte angesichts des wirtschaftlichen Erfolgs der bisherigen Kampagnen 2026 weitere SaaS-Anbieter mit breiten Kundenzugriffsrechten ins Visier nehmen \u2013 das Muster hat sich seit der Salesforce-Kampagne im M\u00e4rz als wiederholbar erwiesen.<\/li><li>Der wachsende regulatorische Druck durch NIS2 in der EU d\u00fcrfte dazu f\u00fchren, dass europ\u00e4ische Unternehmen Vertragsklauseln zu Haftung und Meldepflichten von SaaS-Anbietern strenger verhandeln als bisher.<\/li><\/ol>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"haeufig-gestellte-fragen-faq\">H\u00e4ufig gestellte Fragen (FAQ)<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-ist-beim-rockstar-games-hack-2026-genau-passiert\">Was ist beim Rockstar-Games-Hack 2026 genau passiert?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Erpressergruppe ShinyHunters kompromittierte den Analyse-Dienstleister Anodot und nutzte dessen gestohlene Zugangs-Tokens, um sich Zugriff auf Rockstars Snowflake-Umgebung zu verschaffen. Dabei wurden 78,6 Millionen Datens\u00e4tze aus internen Analytics-Systemen erbeutet und nach Ablauf einer Zahlungsfrist am 14. April 2026 ver\u00f6ffentlicht.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"wie-viele-daten-wurden-bei-rockstar-games-gestohlen\">Wie viele Daten wurden bei Rockstar Games gestohlen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nach Angaben von BleepingComputer wurden 78,6 Millionen Datens\u00e4tze erbeutet, verteilt auf 25 Dateien mit insgesamt 7,54 Gigabyte laut HackRead. Dabei handelt es sich um Analytics- und Betriebsdaten, nicht um 78,6 Millionen individuelle Personen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"sind-spielerkonten-oder-zahlungsdaten-betroffen\">Sind Spielerkonten oder Zahlungsdaten betroffen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nach aktuellem Kenntnisstand nicht. Keine der unabh\u00e4ngig berichtenden Quellen nennt gestohlene Spieler-Zugangsdaten, E-Mail-Adressen einzelner Nutzer oder Zahlungsinformationen als Teil des Lecks. Rockstar selbst bezeichnete die betroffenen Daten als &#8220;nicht wesentliche Unternehmensinformationen&#8221;.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"wer-steckt-hinter-dem-angriff-auf-rockstar-games\">Wer steckt hinter dem Angriff auf Rockstar Games?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die Gruppe ShinyHunters, die seit 2020 aktiv ist und sich auf Datendiebstahl mit anschlie\u00dfender Erpressung spezialisiert hat. Die Gruppe war 2026 bereits an mehreren weiteren Kampagnen beteiligt, unter anderem gegen Match Group im Januar und \u00fcber eine kompromittierte Salesforce-Integration im M\u00e4rz.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-ist-anodot-und-warum-wurde-die-firma-zum-ziel\">Was ist Anodot, und warum wurde die Firma zum Ziel?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Anodot ist ein KI-gest\u00fctzter Analysedienst f\u00fcr Kosten\u00fcberwachung und Anomalieerkennung in Cloud-Umgebungen. Um zu funktionieren, ben\u00f6tigt die Software privilegierten Zugriff auf die Cloud-Infrastruktur ihrer Kunden, etwa auf Snowflake, Amazon S3 oder Google BigQuery. Genau dieser Zugriff wurde nach dem Diebstahl der zugeh\u00f6rigen Tokens zur Schwachstelle f\u00fcr alle angeschlossenen Kunden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"ist-gta-6-durch-den-hack-gefaehrdet\">Ist GTA 6 durch den Hack gef\u00e4hrdet?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nach aktuellem Stand nicht. Es gibt keine Berichte \u00fcber gestohlenen Quellcode, Build-Dateien oder unver\u00f6ffentlichtes Spielmaterial. Der Starttermin am 19. November 2026 sowie die laufenden Vorbestellungen sind von dem Vorfall unber\u00fchrt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"welche-anderen-unternehmen-waren-von-der-anodot-kampagne-betroffen\">Welche anderen Unternehmen waren von der Anodot-Kampagne betroffen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Best\u00e4tigt sind neben Rockstar Games auch Vimeo (rund 119.000 betroffene Nutzerdatens\u00e4tze) und Zara\/Inditex (rund 197.000 Kundendatens\u00e4tze). TechCrunch und The Record berichten von mindestens einem Dutzend weiterer betroffener Organisationen, deren Namen bislang gr\u00f6\u00dftenteils nicht \u00f6ffentlich best\u00e4tigt sind.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"was-koennen-unternehmen-aus-dem-fall-lernen\">Was k\u00f6nnen Unternehmen aus dem Fall lernen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die wichtigste Lehre betrifft Zugriffsrechte von Drittanbietern: SaaS-Tools sollten nur die minimal notwendigen, klar abgegrenzten Rechte erhalten, Tokens sollten regelm\u00e4\u00dfig rotiert und Zugriffsmuster laufend \u00fcberwacht werden. F\u00fcr deutsche Unternehmen kommt hinzu, dass Lieferkettensicherheit seit Dezember 2025 unter dem NIS2-Umsetzungsgesetz f\u00fcr rund 29.500 Firmen eine ausdr\u00fcckliche gesetzliche Pflicht ist.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"related-coverage\">Related Coverage<\/h3>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"\/de\/gta-6-release-19-november-2026\/\">GTA 6 Release: 19.11.2026, nur Konsole, kein PC<\/a><\/li><li><a href=\"\/de\/atlas-menu-cheat-hack-2026\/\">Atlas Menu gehackt: 63.926 Konten offengelegt<\/a><\/li><li><a href=\"\/de\/bandai-namco-chatgpt-hack-2026\/\">ChatGPT-Hack: Bandai Namco verliert 46.812 Konten<\/a><\/li><li><a href=\"\/de\/playstation-store-klage-sony-2026\/\">PlayStation Store: 2-Mrd.-Pfund-Klage gegen Sony<\/a><\/li><li><a href=\"\/de\/valve-steam-kartellklage-2026\/\">Steam-Kartellklage: 32.000 Entwickler, 3,1 Mrd. $<\/a><\/li><li><a href=\"\/de\/nis2-umsetzungsgesetz-deutschland-2026\/\">NIS-2 Deutschland: 29.500 Firmen, \u20ac10 Mio. Strafe<\/a><\/li><li><a href=\"\/de\/category\/gaming\/\">Weitere Gaming-News auf shattered.io<\/a><\/li><\/ul>\n\n","protected":false},"excerpt":{"rendered":"<p>Rockstar Games, das Studio hinter der Grand Theft Auto-Reihe, ist Opfer eines Datenlecks geworden, das auf den ersten Blick wie ein klassischer Hack aussieht \u2013 tats\u00e4chlich aber ein Lehrst\u00fcck \u00fcber\u2026<\/p>\n","protected":false},"author":9,"featured_media":581,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[],"class_list":["post-580","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gaming"],"_links":{"self":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/580","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/comments?post=580"}],"version-history":[{"count":1,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/580\/revisions"}],"predecessor-version":[{"id":582,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/posts\/580\/revisions\/582"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/media\/581"}],"wp:attachment":[{"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/media?parent=580"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/categories?post=580"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/shattered.io\/de\/wp-json\/wp\/v2\/tags?post=580"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}