2022 年《GTA 6》大规模泄密案最新进展：少年黑客 Arion Kurtaj 转至普通监狱等待 11 月重审，游戏同月发售

IT 之家 7 月 18 日消息，据英国广播公司（BBC）7 月 16 日报道，曾因泄露《侠盗猎车手 VI》（Grand Theft Auto VI，简称 GTA 6）内部资料而受到关注的黑客 Arion Kurtaj，已经从英国一所安全医疗机构转移至普通监狱，目前正在等待 2026 年 11 月进行的重新审判。Kurtaj 此前因被认定不具备接受普通刑事审判的能力，被英国法院裁定无限期留置于安全医疗设施中。此次转移意味着相关部门认为其目前可能具备重新面对刑事程序的条件，但具体原因尚未公开。这起案件源于 2022 年 9 月发生的 GTA 6 大规模泄露事件。当时，超过 90 段游戏测试视频和截图被发布至 GTAForums 游戏社区，内容来自尚未正式公布的《GTA 6》内部版本。泄露者随后被确认是当时年仅 18 岁的 Arion Kurtaj，他还曾声称参与了此前发生的 Uber 网络攻击事件。英国伦敦市警察厅在联邦调查局（FBI）和英国国家网络犯罪部门（NCCU）的协助下，于泄露事件发生数天后逮捕 Kurtaj。调查人员指控其对 Uber 系统造成约 300 万美元（IT 之家注：现汇率约合 2035.4 万元人民币）损失，并非法获取约 5000 名 Revolut 用户的信息。此外，Kurtaj 还与另一名 17 岁少年被指控在 2021 年 7 月至 11 月期间攻击英国电信集团 BT Group 及旗下移动运营商 EE，并索要 400 万美元（现汇率约合 2713.8 万元人民币）赎金。两人同时被认为与英伟达遭遇的网络攻击事件有关。公开报道显示，Kurtaj 曾是黑客组织 Lapsus$ 成员之一。该组织此前被英国及美国执法机构关联至多起针对大型科技企业的攻击事件，包括英伟达、微软、三星、育碧以及 Okta 等公司的网络安全事件。Lapsus$ 的攻击方式涉及社会工程攻击、账号认证漏洞利用以及内部人员相关风险。2023 年 7 月，英国精神健康专家对 Kurtaj 进行了评估，并认定其由于“严重自闭症”等因素，不适合接受传统刑事审判。因此，陪审团在相关程序中只能判断其是否实施了被指控行为，而不能直接作出有罪或无罪判决。英国法院随后根据精神健康评估结果，于 2023 年 12 月决定将 Kurtaj 无限期送入安全医疗机构，除非医生认为其不再构成风险，否则不会结束该措施。评估报告指出，Kurtaj 当时仍表示希望尽快重新参与网络犯罪活动，并认为其再次实施相关行为的动机较强。案件受到关注的另一个原因，是 Kurtaj 在警方监管期间再次成功攻击 Rockstar Games。当时，他因此前涉及英伟达攻击事件处于警方保护状态，并被安排居住在英国一家酒店。尽管警方没收了其笔记本电脑，Kurtaj 仍利用酒店房间内提供的 Amazon Fire TV Stick、电视设备以及后来购买的手机、键盘和鼠标，进入 Rockstar 内部 Slack 系统，并威胁如果公司不通过 Telegram 联系他，将公开泄露游戏源代码。这次攻击发生后，Rockstar Games 确认 GTA 6 正在开发中，相关泄露内容也成为游戏正式公布前最大规模的信息外泄事件之一。据 Joe Tidy 透露，Kurtaj 目前已经离开安全医院并进入普通监狱，等待 2026 年 11 月重新审判。不过，英国警方和相关机构尚未公布更多案件细节，包括重新审判涉及的具体罪名、程序安排以及可能面临的刑罚。值得注意的是，其重新审判时间与《GTA 6》发售时间处于同一个月份。Rockstar Games 已确认该游戏将于 2026 年 11 月 19 日发售，首发登陆 PS5 和 Xbox Series X|S，PC 版本尚未确认。Kurtaj 案件后续将成为英国司法体系处理网络犯罪案件时的重要关注案例之一，尤其涉及犯罪责任认定、精神健康评估以及高风险网络攻击人员监管等问题。随着 2026 年 11 月重新审判临近，法院可能进一步公布有关案件的新信息。