Keď sa v septembri 2022 začali na internete objavovať zábery z dovtedy neohláseného GTA 6, herný svet zostal v šoku. Nešlo o obyčajný leak jednej fotografie či marketingového materiálu.
Na fóra a sociálne siete sa dostali desiatky videí priamo z rozpracovanej hry, na ktorú čakali milióny hráčov. Za jedným z najväčších únikov v histórii herného priemyslu stál Arion Kurtaj – vtedy iba 17-ročný člen hackerskej skupiny Lapsus$.
Zo systémov vytiahol cca 90 videí z GTA 6
Kurtaj sa dostal do systémov Rockstar Games a zverejnil približne 90 krátkych videí z pripravovaného GTA 6. V tom čase pritom Rockstar hru ešte oficiálne nepredstavil a verejnosť nepoznala ani jej detaily, postavy či prostredie.
Leak preto okamžite explodoval na internete. Hráči si videá sťahovali, zdieľali a analyzovali každý detail, zatiaľ čo Rockstar začal riešiť bezpečnostný incident obrovských rozmerov.
Dokázal to len s hotelovou TV, Amazon Fire TV Stick a telefónom
Celý prípad pôsobí takmer neuveriteľne aj preto, že Kurtaj mal útok vykonať v čase, keď bol na policajnej kaucii za predchádzajúce skutky.
Nemal k dispozícii vlastný počítač, no podľa informácií zo súdu využil hotelový televízor, Amazon Fire TV Stick a mobilný telefón.
Znie to ako scenár z hollywoodskeho filmu, lenže následky boli veľmi reálne. Vývojári museli riešiť uniknuté materiály, internú komunikáciu aj ochranu zdrojového kódu pripravovanej hry.
Pred tým so svojou skupinou napadol Uber, Nvidiu či Revolut
GTA 6 pritom nebolo Kurtajovým jediným veľkým cieľom. Bol spájaný so skupinou Lapsus$, ktorá sa v rokoch 2021 a 2022 preslávila útokmi na významné technologické firmy.
V rámci vyšetrovania sa objavili mená ako Nvidia, BT, EE, Uber či Revolut. Pri útoku na Nvidiu mala skupina získať približne jeden terabajt citlivých dát, časť z nich následne zverejnila a pri ďalších materiáloch hrozila ich publikovaním.
Neskôr Kurtaj zaútočil aj na Uber a fintech spoločnosť Revolut. Prokuratúra uviedla, že pri Revolute získal údaje približne 5 000 zákazníkov. Útok na Uber mal podľa nej spôsobiť škody takmer tri milióny dolárov.
Chcel zverejniť zdrojový kód GTA 6
Pri Rockstar Games navyše nešlo len o zverejnenie videí. Hacker mal interným kanálom firmy vyhrážať, že v prípade nereagovania zverejní aj zdrojový kód GTA 6.
Príbeh Ariona Kurtaja je preto oveľa viac než len kuriozita o šikovnom tínedžerovi, ktorý sa dostal k veľkej hre skôr než celý svet.
Za podobnými incidentmi sa skrývajú reálne škody, úniky osobných dát, dlhé hodiny práce bezpečnostných tímov a miliónové náklady.
Rockstar podľa informácií zo súdu vyčíslil následky útoku približne na päť miliónov dolárov, pričom do sumy neboli započítané tisíce hodín práce zamestnancov.
Nedostal doživotie v pravom slovazmysle
Britská porota v roku 2023 rozhodla, že Kurtaj vykonal 12 skutkov súvisiacich s vydieraním, podvodmi a neoprávneným prístupom do počítačových systémov.
Lekári ho však vzhľadom na jeho zdravotný stav vyhodnotili ako osobu nespôsobilú absolvovať štandardný trestný proces. Porota preto nerozhodovala o vine v klasickom právnom význame, ale o tom, či skutky vykonal.
Následne dostal časovo neobmedzený príkaz na pobyt v zabezpečenej psychiatrickej nemocnici. Nie je preto presné hovoriť o klasickom doživotí vo väzení. Kurtaj však môže zostať v zariadení veľmi dlho a prepustený môže byť až vtedy, keď odborníci rozhodnú, že už nepredstavuje riziko pre verejnosť. Otázne ostáva, či sa tak niekedy vôbec stane.
Mladík chcel pokračovať v trestnej činnosti. Svoje schopnosti mohol využiť úplne ináč
Sudkyňa pri rozhodnutí upozornila, že bol naďalej odhodlaný pokračovať v závažnej kyberkriminalite, ak by dostal príležitosť.
Najsmutnejšie na celom prípade je, že technický talent sám o sebe nestačí. Človek s podobnými schopnosťami by mohol pracovať v kyberbezpečnosti, hľadať chyby vo firmách a chrániť milióny používateľov. Keď sa však spojí potreba pozornosti, vydieranie a ignorovanie následkov, z výnimočnej schopnosti sa stane hrozba.
Aj pre Slovensko je tento príbeh dôležitým varovaním. Kyberútoky dnes neohrozujú iba americké korporácie či najväčšie herné štúdiá. Rovnaké metódy môžu zasiahnuť slovenské e-shopy, banky, kuriérske firmy alebo menšie technologické spoločnosti.
A hoci je prípad Ariona Kurtaja extrémny, ukazuje, že medzi „šikovným mladým človekom za počítačom“ a škodou v miliónoch eur môže byť dnes nebezpečne malý rozdiel. Navyše dnes hackeri môžu byť až neuveriteľne mladí.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky.
