Serviço de cheats para GTA V é hackeado e expõe dados de 64 mil jogadores

O Atlas Menu, serviço de cheats para GTA V e Counter-Strike 2, foi hackeado em maio de 2026, com confirmação técnica em 2 de junho pela UpGuard e Have I Been Pwned. Não se tratou de um vazamento acidental: o invasor publicou o banco completo no GitHub, incluindo e-mails, IPs, tickets de suporte e senhas com hash bcrypt. O detalhe crítico é que os tickets de suporte contêm conversas reais entre usuários e a equipe do Atlas, com dados pessoais, métodos de pagamento e até descrições de equipamentos, material perfeito para phishing direcionado ou doxing dentro da comunidade gamer.

O serviço promovia 'autenticação segura' e 'criptografia avançada' em seu site oficial, mas não usava proteção adequada contra injeção em APIs ou acesso não autorizado a bancos de dados. A gravidade média atribuída pela UpGuard esconde um risco prático alto: hashes bcrypt são resistentes, mas 38% das senhas recuperadas em vazamentos semelhantes (segundo relatório da NordVPN de maio/2026) são quebráveis em menos de 24 horas com dicionários personalizados, especialmente quando os usuários reutilizam credenciais em serviços como Rockstar Social Club ou Steam.

Na cobertura anterior de 28 de maio, já havíamos alertado sobre o aumento de ataques explorando o hype de GTA VI, com sites falsos de beta, chaves piratas e instaladores contaminados. Agora, o alvo mudou: não são mais golpes genéricos contra jogadores desavisados, mas uma violação direta de um serviço consolidado de cheats, com infraestrutura comprometida e dados operacionais exfiltrados. Diferente dos ataques anteriores (como o da Carnival ou do WFP), este não envolveu engenharia social ou falha humana, mas sim uma vulnerabilidade técnica explorável em sistemas backend do Atlas, provavelmente ligada à má configuração de um repositório ou API exposta, conforme indicado por análises preliminares do GitHub Archive.

Esse vazamento não é só um problema para jogadores que usam cheats. Ele expõe uma cadeia de riscos invisíveis: dados de tickets podem ser usados para atacar desenvolvedores independentes que mantêm servidores de modding; IPs expostos facilitam geolocalização e ataques DDoS contra streamers; e a reutilização de senhas afeta diretamente contas em plataformas oficiais de jogos. Além disso, ocorre semanas após a Rockstar Games ter sofrido vazamento via Anodot, mostrando que o ecossistema de GTA está sob fogo cruzado: tanto pelas equipes oficiais quanto por serviços paralelos mal protegidos.