El código fuente de Grand Theft Auto 5 se filtró en Nochebuena, poco más de un año después de que los actores de la amenaza Lapsus$ hackearon la empresa Rockstar Games y robaran datos corporativos.

En septiembre de 2022 aparecieron en internet más de 3 GB de datos de Grand Theft Auto VI que contenían decenas de videos e imágenes. Detrás de esta filtración masiva estaba el grupo Lapsus$, que anteriormente había atacado otras compañías como Uber y Nvidia. El responsable de llevar a cabo la acción contra Rockstar Games fue un británico (de origen Albano) de 18 años llamado Arion Kurtaj, que ha sido condenado a un internamiento hospitalario indefinido.

Ya se sospechaba, pero ahora tenemos una prueba bastante clara de que Rockstar Games está vendiendo juegos crackeados a los usuarios de Steam. Llamadlo crackeado o pirateado, pero han pillado a Rockstar vendiendo versiones piratas de su juego en la tienda de Valve.

 Sin ordenador o dispositivos móviles, el joven autista recurrió al Fire TV Stick de la televisión (un aparato de Amazon que convierte cualquier televisor en inteligente) para comprar un teclado, un ratón y un teléfono con los que llevó a cabo su hackeo “más audaz”, según la fiscalía británica: la filtración de 90 vídeos del GTA 6, el título aún inédito de una de las sagas de videojuegos más populares y rentables del mundo. Rockstar Games, su desarrolladora, se había negado a aceptar las condiciones de la extorsión para impedir su salida a la luz.      

El mismo atacante de 18 años que hace apenas unos días hackeó a UBER por diversión, ahora ha reivindicado el ataque a RockStar en el foro GTA Forums con el usuario  teapotuberhacker. En el hackeo afirma haber robado el código fuente de GTA 5  y  6, además de filtrar en el foro GTAForums 90 vídeos reales del juego. RockStar está haciendo un esfuerzo tremendo borrando los vídeos subidos Youtube, Mega, Telegram, Twitter, Instagram, etc. Aún así, los vídeos están tan compartidos que siguen apareciendo especialmente en Telegram. El atacante parece que uso el mismo modus operandi que con Uber, accediendo al servidor Slack (utilizando los credenciales robados de un trabajador) y también a la Wiki de Confluence.