Novo leak de GTA VI não é o primeiro: relembre o ataque à Rockstar em 2022

Com um novo vazamento de GTA VI circulando pela internet, é natural que muita gente esteja relembrando que essa não é a primeira vez que informações sensíveis do jogo mais aguardado da indústria vêm a público antes da hora. O episódio mais marcante aconteceu em setembro de 2022, quando cerca de 90 vídeos de uma versão em desenvolvimento do jogo foram publicados online e viralizaram em questão de horas. Foi um dos maiores incidentes de segurança já registrados na história dos games, e vale a pena entender direitinho como tudo aconteceu.

Neste artigo você vai relembrar como o vazamento surgiu, quem estava por trás dele, o que os vídeos mostravam e como esse caso terminou nos tribunais, com uma atualização recente sobre o destino do responsável.

Como o vazamento aconteceu

Em 18 de setembro de 2022, um usuário identificado como “teapotuberhacker” publicou no fórum GTAForums links para aproximadamente 90 arquivos de vídeo mostrando uma versão ainda em desenvolvimento de GTA VI. Ao todo, o material somava cerca de 50 minutos de imagens, segundo reportagens da época. O próprio post original dizia que aquelas eram imagens do jogo e que o autor poderia divulgar ainda mais conteúdo caso quisesse.

No começo, muita gente duvidou que o material fosse real. A qualidade visual estava bem abaixo do que se esperaria de uma apresentação oficial da Rockstar, justamente porque se tratava de builds internas e ferramentas de desenvolvimento, não de um trailer polido para o público. Mas detalhes técnicos presentes nos vídeos e confirmações posteriores da própria Take-Two Interactive, dona da Rockstar, deixaram claro que o vazamento era legítimo.

O que os vídeos revelavam sobre o jogo

Mesmo em um estágio bastante preliminar, os vídeos entregavam bastante informação sobre o que estava sendo construído. Era possível ver a movimentação dos personagens, veículos em teste, tiroteios, interações com NPCs, ambientes internos e externos e até cenas específicas, como uma sequência em um restaurante e outra em um clube de striptease. O material também confirmou, meses antes do anúncio oficial, que o jogo se passaria em uma versão moderna de Vice City e apresentou os dois protagonistas que depois seriam conhecidos como Lucia e Jason.

É importante deixar claro que aquele material nunca deveria ser tratado como uma representação final do jogo. Eram cenas de desenvolvimento, com bugs, modelos inacabados e elementos provisórios, típicos de uma produção que ainda estava em andamento. Ainda assim, o vazamento acabou funcionando, na prática, como uma apresentação não planejada de GTA VI ao mundo, já que a Rockstar ainda nem havia mostrado oficialmente o jogo até aquele momento.

A confirmação oficial da Take-Two

A confirmação mais importante sobre o caso veio de um documento formal enviado pela Take-Two à SEC, o órgão regulador do mercado financeiro nos Estados Unidos. Nele, a empresa informou que sofreu uma invasão em seus sistemas em setembro de 2022, na qual uma pessoa não autorizada acessou e baixou informações confidenciais, incluindo imagens de desenvolvimento inicial do próximo Grand Theft Auto.

O documento também afirmava que a Rockstar havia tomado medidas para conter o incidente e que, naquele momento, não esperava impactos de longo prazo no cronograma de desenvolvimento do jogo. Essa distinção é importante porque, ao longo dos anos, muitos detalhes sobre o ataque acabaram sendo misturados a rumores. O que está oficialmente confirmado é a invasão em si e o roubo do material relacionado a GTA VI, enquanto outros detalhes específicos sobre arquivos e valores envolvidos nunca tiveram confirmação oficial da empresa.

Quem estava por trás do ataque

Uma das partes mais curiosas dessa história é a identidade do responsável. As investigações britânicas apontaram o nome de Arion Kurtaj, um adolescente à época e integrante do grupo de hackers conhecido como Lapsus$, como autor do vazamento. O detalhe mais surpreendente é que ele não teria usado um computador convencional para realizar o ataque.

Segundo informações apresentadas posteriormente em tribunal, Kurtaj estava sob proteção policial em um hotel na época, já que vinha sendo investigado por outros ataques, e seu notebook havia sido confiscado pelas autoridades. Mesmo assim, ele conseguiu acessar os sistemas da Rockstar utilizando apenas um celular, a televisão do quarto de hotel e um Amazon Fire TV Stick. Investigadores posteriormente encontraram correspondências entre o dispositivo usado no ataque e um iPhone apreendido com ele no próprio hotel.

O vazamento era só a ponta do problema

Diferente do que muita gente imagina, o objetivo do responsável não era simplesmente divulgar alguns vídeos e sumir. Depois de publicar o material inicial, ele afirmou possuir outros dados confidenciais da Rockstar, incluindo referências ao código-fonte de GTA V, de GTA VI e a uma build de testes, e tentou usar isso para pressionar a empresa a entrar em contato.

Relatos posteriores indicam que Kurtaj chegou a utilizar o próprio sistema interno de comunicação da Rockstar para ameaçar divulgar ainda mais informações caso não fosse contatado. O caso ganhou uma dimensão ainda maior porque aconteceu quase ao mesmo tempo de um ataque contra a Uber, que também foi relacionado ao grupo Lapsus$. Investigações britânicas posteriores associaram Kurtaj a ataques contra outras empresas, como Nvidia e BT/EE, o que ajudou a transformar o episódio de “vazamento de jogo” em um caso relevante de cibersegurança corporativa.

A repercussão e a resposta da Rockstar

A repercussão do vazamento foi imediata e gigantesca. Os vídeos se espalharam rapidamente por redes sociais, fóruns e sites de compartilhamento, e o tópico original no GTAForums acumulou milhares de respostas em pouco tempo. O próprio responsável pelo vazamento chegou a comentar que recebeu milhares de mensagens no Telegram depois que o conteúdo viralizou.

A Rockstar trabalhou rapidamente para conter a disseminação do material, removendo links e arquivos sensíveis e bloqueando o tópico original no fórum. A empresa também se pronunciou publicamente, lamentando que informações do próximo jogo tivessem vazado daquela forma, mas reforçando que o desenvolvimento continuaria seguindo seu curso normal, o que de fato aconteceu nos anos seguintes.

O desfecho do caso na Justiça

A história não terminou com a remoção dos vídeos da internet. Em 2023, um júri determinou que Kurtaj havia cometido os atos relacionados aos ataques cibernéticos investigados, incluindo o caso da Rockstar. Como ele foi considerado incapaz de participar de um julgamento convencional por questões relacionadas à sua condição, o processo teve uma particularidade: o júri avaliou apenas se ele havia praticado os atos, sem entrar no mérito da intenção criminal da forma como acontece normalmente.

Em dezembro de 2023, Kurtaj recebeu uma ordem de internação por tempo indeterminado em um hospital de segurança, com a permanência condicionada a avaliações de risco pelas autoridades de saúde. Uma atualização mais recente mostra que, em 2026, ele deixou essa instituição e passou a aguardar um novo julgamento em uma prisão convencional, segundo reportagens que citam o correspondente da BBC especializado em segurança digital.

Esse histórico serve como um lembrete de que, por mais aguardado que um jogo seja, o processo de desenvolvimento raramente é tão controlado quanto as empresas gostariam que o público acreditasse, e episódios como esse continuam sendo um risco real para estúdios do mundo inteiro.

E lembrando que para quem quer garantir sua gameplay já no lançamento no PS5, o jogo já está em pré-venda. Clica aqui e garanta o seu!

Fontes: TheGuardian, Time, CBS News, The Independent

Saiba mais sobre o novo vazamento de GTA VI:

Quem é o Cyberleek? O que sabemos sobre o grupo que vazou gameplay de GTA 6

Novo gameplay vazado de GTA 6 mostra Jason usando taser e golpe em câmera lenta contra segurança