‘No soy un empleado, soy un atacante’: Revelan cómo joven hacker filtró contenido de GTA 6

En septiembre de 2022, una filtración masiva sorprendió al mundo de los videojuegos. Y es que el título más esperado de la actualidad, GTA 6, era visto en grandes detalles, con información de sus mapas, sus protagonistas y más características.

El ataque a Rockstar Games, sorprendentemente, fue realizado por un joven hacker de 18 años quien ha confesado actualmente cómo llevó a cabo este golpe a la industria.

Historial delictivo

El joven se llama Arion Kurtaj y, según las nuevas investigaciones realizadas en el Reino Unido, pertenecía a Lapsus$, una agrupación ciberdelictiva detrás de los más grandes ataques realizados en la industria, con victimas como Microsoft, Uber o NVIDIA.

Kurtaj no actuó solo, sino que tuvo de compañero a un joven de 17 años cuya identidad no ha sido revelada.

Su primer acto delictivo se llevó a cabo en julio de 2021 luego de que ambos se conocieran en línea. Piratearon los servidores de la empresa de telecomunicaciones BT y EE, exigiendo un rescate de 4 millones de dólares. Aunque no recibieron ningún pago, sí robaron criptomonedas de algunos miembros valorizados en más de 100 mil dólares.

Su segundo acto fue realizado contra NVIDIA, la gigante de las tarjetas gráficas. En su fechoría, robaron y filtraron datos confidenciales de la empresa. ¿Cómo lo consiguieron? Contrataron a alguien para engañar a los altos directivos haciéndose pasar como un empleado. También enviaron spam a los teléfonos de los verdaderos trabajadores con el fin de obtener sus credenciales de acceso.

Este paso es clave porque, siendo arrestados por el suceso, hackers rivales publicaron datos personales de ambos personajes, por lo que fueron puestos bajo fianza en un hotel por su seguridad. Se les prohibió el internet, pero eso nunca los detuvo.

La filtración de GTA 6

Con solo un Amazon Fire Stick para conectarse a apps de internet en la televisión, el dúo logró ingresar a servicios de computación en la nube para poder seguir delinquiendo.

La siguiente víctima la conoceríamos: Rockstar Games.

Con sus herramientas, logró ingresar al Slack (plataforma de comunicación laboral) de la empresa y escribió el siguiente mensaje: “No soy un empleado de Rockstar, soy un atacante”.

Gracias este ingreso, logró descargar los miles de datos de GTA 6 que hemos podidos conocer y señala que “si Rockstar no se comunicaba con él por Telegram en las próximas 24 horas, comenzaría a publicar el código fuente”.

Posteriormente, al no recibir pago, publicó 90 videos de la jugabilidad del título.

Por redadas en todo Inglaterra y Brasil, otro país de donde provienen miembros de Lapsus$, Kurtaj fue detenido.

Para los miembros de la corte, ambos ciberdelincuentes tenían gran interés en hacerse conocidos por dichos ataques, por lo que se vanagloriaban de sus actos. Al ser declarados culpables, ambos esperaran sus sentencias en las próximas semanas. No se conoce cuánto dinero han ganado por todo su historial.