Vụ hack Rockstar 2022: 90 video GTA VI bị rò rỉ, hacker lĩnh án tâm thần vô thời hạn

Ngày 18/9/2022 — Rò rỉ chấn động

Vào ngày 18/9/2022, một tài khoản ẩn danh với bí danh “teapotuberhacker” đăng tải 90 đoạn video lên diễn đàn GTAForums. Tổng cộng khoảng 50 phút tư liệu nội bộ của GTA VI — vốn đang trong giai đoạn phát triển — lộ ra ngoài. Footage cho thấy các bài kiểm tra hoạt ảnh, bố cục cấp độ, đoạn hội thoại nhân vật, và những cảnh quay có mặt cả hai nhân vật chính Lucia và Jason từ rất sớm trong quy trình sản xuất.

Kẻ tấn công tuyên bố đã xâm nhập vào hệ thống Slack nội bộ của Rockstar, đồng thời nhận trách nhiệm về một vụ tấn công song song nhắm vào Uber diễn ra cùng thời điểm. Để tăng sức ép, hắn đe dọa công bố mã nguồn của cả GTA V lẫn GTA VI nếu Rockstar không chịu thương lượng.

Phản ứng của Rockstar và Take-Two

Chỉ một ngày sau, 19/9/2022, Rockstar Games ra thông cáo xác nhận “sự xâm nhập mạng nội bộ”, đồng thời khẳng định sự cố này không gây ra tác động lâu dài đối với tiến trình phát triển game. Take-Two Interactive — công ty mẹ của Rockstar — lập tức gửi các yêu cầu gỡ bỏ theo Đạo luật DMCA tới YouTube, GTAForums và Reddit để ngăn chặn lan truyền tư liệu bị đánh cắp.

Rockstar sau đó tiết lộ vụ vi phạm này tiêu tốn của hãng 5 triệu USD cùng hàng nghìn giờ công nhân viên để xử lý hậu quả.

Bắt giữ — Cậu thiếu niên ở Oxfordshire

Ngày 22/9/2022, cảnh sát Thành phố London bắt giữ một thiếu niên 17 tuổi tại Oxfordshire, Anh. Người này được xác định là Arion Kurtaj, thành viên sáng lập của nhóm tin tặc khét tiếng Lapsus$ (biệt danh “White”).

Chi tiết gây chấn động: Kurtaj thực hiện vụ tấn công Rockstar trong khi đang bị quản thúc tại một khách sạn Travelodge theo chế độ bảo hộ — do liên quan đến các vụ tấn công trước nhắm vào EE và Nvidia. Thiết bị hắn dùng chỉ gồm một chiếc điện thoại di động, một chiếc TV và một thiết bị Amazon Fire TV Stick. Đây là minh chứng cực đoan về khả năng thực chiến của Kurtaj ngay cả trong điều kiện bị hạn chế.

Phiên tòa và phán quyết (2023)

Vào tháng 8/2023, phiên tòa của Kurtaj được mở tại Southwark Crown Court (London). Các bác sĩ tâm thần kết luận hắn không đủ năng lực để đứng trước tòa vì bị tự kỷ; tuy nhiên, một bồi thẩm đoàn vẫn được triệu tập để xác định liệu hắn có thực sự thực hiện hành vi phạm tội hay không. Kết quả: bồi thẩm đoàn xác nhận Kurtaj đã thực hiện các hành vi bị cáo buộc.

Đến tháng 12/2023, thẩm phán ra lệnh giam giữ Kurtaj trong cơ sở tâm thần bảo mật vô thời hạn, với lý do nguy cơ cao đối với cộng đồng và chính hắn đã bày tỏ ý định tiếp tục hoạt động tội phạm mạng.

Hậu quả và di sản

Vụ rò rỉ tháng 9/2022 là một trong những vụ vi phạm dữ liệu nghiêm trọng nhất trong lịch sử ngành công nghiệp trò chơi điện tử. Dù Rockstar nỗ lực hạn chế thiệt hại, phần lớn tư liệu bị rò rỉ vẫn lưu hành trên mạng và trở thành đề tài nghiên cứu kỹ lưỡng trong cộng đồng fan GTA suốt nhiều tháng sau đó.