Em 18 de setembro de 2022, cerca de 90 vídeos de uma versão inicial de desenvolvimento do próximo GTA apareceram num fórum, no maior vazamento já visto na história dos games. A Rockstar confirmou o ataque no dia seguinte. O autor foi identificado anos depois e acabou internado por decisão da Justiça britânica. Esta matéria conta o caso, com base na imprensa, e não reproduz nem descreve nada do material vazado.

O que foi publicado

Segundo o TechCrunch e o GameSpot, os vídeos foram postados no fórum GTAForums por um usuário que se identificava como teapotuberhacker. O GameSpot e o TechCrunch dizem que o material mostrava versões antigas de desenvolvimento, com interfaces de depuração, protagonistas homem e mulher e uma cidade inspirada em Miami.

A resposta da Rockstar

Em 19 de setembro de 2022, a Rockstar confirmou ter sofrido uma invasão de rede, em que um terceiro não autorizado acessou e baixou informações confidenciais, incluindo imagens iniciais do próximo GTA, segundo a CNN, o GameSpot e o TechRadar. A empresa disse que não esperava interrupção nos serviços online nem efeito de longo prazo no desenvolvimento, e que o trabalho continuaria como planejado, de acordo com o GameSpot e a NME.

Na época, a Rockstar ainda não havia mostrado nenhuma imagem oficial do jogo. A revelação oficial só veio com o Trailer 1, em dezembro de 2023, segundo a CNN e o TechRadar.

Como foi a invasão

De acordo com o PC Gamer e o TechSpot, o invasor entrou no Slack interno da Rockstar, escreveu que não era funcionário e sim um atacante, e ameaçou divulgar o código-fonte do jogo se a empresa não fizesse contato.

Quem era o autor

O responsável foi identificado como Arion Kurtaj, então com 18 anos, de Oxford, na Inglaterra, integrante do grupo hacker Lapsus$, segundo PC Gamer, VGC, TechRadar e TechSpot. O grupo também atacou empresas como Nvidia, Uber e as operadoras britânicas BT e EE, de acordo com VGC, TechRadar e TechSpot.

Segundo PC Gamer, TechRadar, Engadget e TechSpot, Kurtaj invadiu a Rockstar enquanto estava em liberdade sob fiança por outros ataques e hospedado pela polícia num hotel da rede Travelodge, onde era proibido de usar a internet. Ele usou um Amazon Fire Stick ligado à TV do quarto, um celular, um teclado e um mouse.

O que decidiu a Justiça

  • agosto de 2023: ele foi considerado incapaz de ser julgado em um processo criminal comum por causa de uma avaliação psiquiátrica, que apontou autismo. Por isso, o júri de um tribunal de Londres decidiu apenas se ele havia cometido os atos e o considerou responsável, após sete semanas de julgamento, segundo PC Gamer, VGC, Engadget e TechSpot;
  • 21 de dezembro de 2023: a Justiça britânica determinou que Kurtaj ficasse internado por tempo indeterminado em um hospital psiquiátrico de segurança, até que médicos avaliem que ele não representa mais perigo, segundo VGC, TechRadar, Engadget e TechSpot.

A avaliação de saúde mental citada no tribunal dizia que ele continuava manifestando a intenção de voltar ao crime cibernético o quanto antes, segundo o TechRadar e o Engadget.

O custo para a Rockstar

A Rockstar informou ao tribunal que o ataque custou US$ 5 milhões e milhares de horas de trabalho da equipe, de acordo com TechRadar, Engadget e TechSpot.

E o segundo réu?

Um segundo réu, de 17 anos e que não pode ser identificado, recebeu uma ordem de reabilitação juvenil de 18 meses com supervisão, segundo VGC, Engadget e TechSpot.

Por que lembrar do caso agora

GTA 6 chega em 19 de novembro de 2026, depois de uma campanha oficial controlada e de novos episódios de vazamentos. A Pixelzada trata os vazamentos como notícia sobre o caso, nunca como informação sobre o jogo. O que vale como oficial está nos canais da Rockstar.