Arion Kurtaj, den 18-årige hackaren ansvarig för den ökända Grand Theft Auto 6-läckan från förra året, dömdes till obestämd häkte på ett “säkert sjukhus”, enligt BBC. Kurtaj ansågs olämplig att ställas inför rätta på grund av vad BBC kallade “akut autism” och kommer att tillbringa resten av sitt liv på sjukhuset om inte läkarna finner honom “inte längre en fara.” Han befanns skyldig på 12 anklagelser som inkluderar bedrägeri och utpressning.
Kurtaj sägs vara medlem i en internationell hackergrupp som heter Lapsus$, som har tagit på sig ansvaret för hackningar på Uber, Nvidia och Rockstar Games. Sammantaget sa företagen att skadorna orsakade av hacket kostade dem “nästan 10 miljoner dollar”, enligt BBC. Rockstar Games sa att de spenderade 5 miljoner dollar på sin återhämtning efter hacket, plus tusentals timmar av sin personal.
Rockstar Games har inte svarat på ProSpelare begäran om kommentar.
Kurtaj var enligt uppgift på borgen efter att ha hackat Nvidia när han kom in på Rockstar Games företag Slack-kanal “med en Amazon Firestick, hans hotell-TV och en mobiltelefon”, rapporterade BBC. Han kunde ladda ner och senare dela mer än 90 videoklipp av spelet under utveckling. Nästan en timmes filmmaterial publicerades på ett Grand Theft Auto-forum. Filmen bekräftade en Bloomberg-rapport som sa att spelet skulle utspelas i det fiktiva Miami, mer känd som Vice City i franchisen, och ha en spelbar kvinnlig karaktär. GTA 6:s första trailer avslöjade att den här karaktären heter Lucia, och parades ihop med en annan huvudrollsinnehavare som heter Jason. (GTA 6-trailern läckte också tidigt.)
Även med läckan fick Rockstar mer än 90 miljoner visningar på mindre än 24 timmar efter att trailern publicerades. Två veckor sedan debuten har trailern 155 miljoner visningar. Kurtajs advokater hävdade att framgången med GTA 6-trailern visade att hacket inte orsakade omfattande skada på Rockstar Games, men domaren höll inte med, och noterade att Kurtaj också orsakade skada på flera andra människor och företag – och har uttryckt en önskan att fortsätta hacka. På samma sätt var Kurtaj enligt uppgift våldsam i häktet, sa BBC, med “dussintals rapporter om skada eller egendomsskada” i hans namn sedan gripandet.
En 17-årig Lapsus$-medlem dömdes också; han kommer att hållas fängslad i 18 månader under en “rehabiliteringsorder för ungdomar”, som BBC sa kräver “intensiv övervakning och ett förbud mot att använda VPN online”, på grund av hacket och vad domaren kallade ett “obehagligt och skrämmande mönster av stalking och trakasserier” av två kvinnor.
Den amerikanska byrån för cybersäkerhet och infrastruktursäkerhet lade ut en rapport om Lapsus$ i juli 2023, som analyserade gruppens aktivitet från 2021 till 2022. “Lapsus$ uppmärksammade cybersäkerhetsproffs och pressen nästan omedelbart efter att ha tillhandahållit oöverträffad insyn i det inre arbetet hos hur den riktade sig mot organisationer och individer, organiserade sina attacker och interagerade inom sig själv och med andra hotgrupper”, skrev CISA i rapporten. “Dess tankesätt visades fullt ut för världen att se och Lapsus$ gjorde klart hur lätt det var för dess medlemmar (ungdomar, i vissa fall) att infiltrera välförsvarade organisationer.” Gruppen tros till stor del vara tonåringar, enligt CISA; de två medlemmarna som dömdes i torsdags är de enda två som har fångats.
Nyheten om GTA 6-hackarnas dom kommer dagar efter att Sony Interactive Entertainment-studion Insomniac Games hade släppt en enorm mängd data efter ett hack av ransomware-gruppen Rhysida. Spelfilmer under utveckling av Wolverine, ett förväntat kommande spel, släpptes tillsammans med omfattande personuppgifter om anställda och entreprenörer.