18 сентября 2022 года: день, когда рухнула секретность игровой индустрии

В воскресное утро 18 сентября на фанатском портале GTAForums пользователь под ником teapotuberhacker опубликовал архив объемом более 3 гигабайт, содержавший 90 геймплейных видеороликов альфа-версии Grand Theft Auto VI. Утечка мгновенно разлетелась по мировым СМИ и социальным сетям, став самым масштабным инцидентом несанкционированного раскрытия информации в истории развлекательной индустрии.

Вектор атаки: социальная инженерия и компрометация мессенджера Slack

Взлом был осуществлен не через сложный подбор криптографических ключей, а через классическую социальную инженерию. 18-летний член транснациональной хакерской группировки Lapsus$ Арион Куртаж получил доступ к корпоративному мессенджеру Slack одного из сотрудников студии. Выдав себя за системного администратора, злоумышленник убедил сотрудника подтвердить двухфакторную аутентификацию (MFA Fatigue Attack), после чего проник во внутренние репозитории исходного кода Confluence и тестовые сервера сборки.

Судебный вердикт и долгосрочные последствия для студии

В декабре 2023 года Королевский суд Саутуарка в Лондоне вынес беспрецедентный приговор: в связи с аутическим расстройством и высокой угрозой общественной безопасности Арион Куртаж был приговорен к бессрочному принудительному содержанию в закрытом медицинском стационаре. Для самой Rockstar инцидент обернулся колоссальными издержками: компания потратила десятки миллионов долларов на реструктуризацию IT-безопасности, перевела сотрудников на обязательный офисный режим работы и отложила активную фазу маркетинга почти на полтора года.