Vụ rò rỉ GTA 6: Hacker Arion Kurtaj bị chuyển sang nhà tù thường, chờ tái thẩm vào tháng 11

Theo tin từ IT ngày 18 tháng 7, BBC đưa tin vào ngày 16 tháng 7 rằng Arion Kurtaj, hacker từng gây chú ý vì làm rò rỉ dữ liệu nội bộ của "Grand Theft Auto VI" (GTA 6), đã được chuyển từ một cơ sở y tế an ninh tại Anh sang nhà tù thông thường và hiện đang chờ phiên tòa xét xử lại vào tháng 11 năm 2026.

Trước đó, do được xác định không đủ năng lực để tham gia phiên tòa hình sự thông thường, Kurtaj đã bị tòa án Anh ra phán quyết giam giữ vô thời hạn tại một cơ sở y tế an ninh. Việc chuyển trại lần này cho thấy các cơ quan chức năng tin rằng đối tượng hiện có thể đủ điều kiện để đối mặt với các thủ tục tố tụng hình sự, tuy nhiên lý do cụ thể vẫn chưa được công bố.

Vụ án này bắt nguồn từ sự cố rò rỉ quy mô lớn của GTA 6 vào tháng 9 năm 2022. Khi đó, hơn 90 đoạn video và ảnh chụp màn hình thử nghiệm trò chơi đã bị đăng tải lên cộng đồng game thủ GTAForums, với nội dung lấy từ phiên bản nội bộ chưa được công bố chính thức của "GTA 6".

Kẻ rò rỉ sau đó được xác định là Arion Kurtaj, khi đó mới 18 tuổi. Đối tượng này cũng từng tuyên bố có tham gia vào vụ tấn công mạng nhằm vào Uber trước đó.

Sở Cảnh sát Luân Đôn, với sự hỗ trợ của Cục Điều tra Liên bang (FBI) và Đơn vị Tội phạm mạng Quốc gia Anh (NCCU), đã bắt giữ Kurtaj chỉ vài ngày sau khi vụ rò rỉ xảy ra.

Các điều tra viên cáo buộc đối tượng đã gây thiệt hại khoảng 3 triệu USD cho hệ thống của Uber (IT lưu ý: theo tỷ giá hiện tại tương đương khoảng 20,354 triệu Nhân dân tệ) và đánh cắp trái phép thông tin của khoảng 5.000 người dùng Revolut.

Ngoài ra, Kurtaj cùng một thiếu niên 17 tuổi khác còn bị cáo buộc tấn công tập đoàn viễn thông Anh BT Group và nhà mạng di động trực thuộc EE trong khoảng thời gian từ tháng 7 đến tháng 11 năm 2021, đồng thời đòi tiền chuộc 4 triệu USD (tỷ giá hiện tại tương đương khoảng 27,138 triệu Nhân dân tệ). Cả hai cũng được cho là có liên quan đến vụ tấn công mạng nhằm vào Nvidia.

Các báo cáo công khai cho thấy Kurtaj từng là thành viên của nhóm hacker Lapsus$. Tổ chức này trước đó đã bị các cơ quan thực thi pháp luật Anh và Mỹ liên kết với nhiều vụ tấn công nhắm vào các tập đoàn công nghệ lớn, bao gồm các sự cố an ninh mạng tại Nvidia, Microsoft, Samsung, Ubisoft và Okta. Phương thức tấn công của Lapsus$ bao gồm tấn công kỹ thuật xã hội (social engineering), khai thác lỗ hổng xác thực tài khoản và các rủi ro liên quan đến nhân sự nội bộ.

Vào tháng 7 năm 2023, các chuyên gia sức khỏe tâm thần tại Anh đã đánh giá Kurtaj và kết luận rằng do các yếu tố như "tự kỷ nghiêm trọng", đối tượng không phù hợp để tham gia phiên tòa hình sự truyền thống. Do đó, bồi thẩm đoàn trong các thủ tục liên quan chỉ có thể xác định liệu đối tượng có thực hiện các hành vi bị cáo buộc hay không, chứ không thể trực tiếp đưa ra phán quyết có tội hay vô tội.

Sau đó, căn cứ vào kết quả đánh giá sức khỏe tâm thần, tòa án Anh đã quyết định vào tháng 12 năm 2023 về việc đưa Kurtaj vào cơ sở y tế an ninh vô thời hạn, biện pháp này sẽ không kết thúc trừ khi bác sĩ xác định đối tượng không còn gây nguy hiểm. Báo cáo đánh giá chỉ ra rằng vào thời điểm đó, Kurtaj vẫn bày tỏ mong muốn sớm quay lại hoạt động tội phạm mạng và cho rằng động cơ thực hiện lại các hành vi liên quan của đối tượng là khá mạnh.

Một lý do khác khiến vụ án này gây chú ý là việc Kurtaj đã thực hiện thành công một vụ tấn công khác nhằm vào Rockstar Games ngay trong thời gian bị cảnh sát giám sát. Khi đó, do liên quan đến vụ tấn công Nvidia nên đối tượng đang được cảnh sát bảo vệ và sắp xếp ở tại một khách sạn ở Anh. Mặc dù cảnh sát đã tịch thu máy tính xách tay, Kurtaj vẫn sử dụng Amazon Fire TV Stick, thiết bị tivi có sẵn trong phòng khách sạn cùng điện thoại, bàn phím và chuột mua sau đó để truy cập vào hệ thống Slack nội bộ của Rockstar, đồng thời đe dọa sẽ công khai mã nguồn trò chơi nếu công ty không liên lạc với hắn qua Telegram.

Sau vụ tấn công này, Rockstar Games đã xác nhận GTA 6 đang trong quá trình phát triển, và nội dung rò rỉ liên quan đã trở thành một trong những vụ rò rỉ thông tin quy mô lớn nhất trước khi trò chơi được công bố chính thức.

Theo Joe Tidy tiết lộ, Kurtaj hiện đã rời bệnh viện an ninh để chuyển sang nhà tù thông thường, chờ phiên tòa xét xử lại vào tháng 11 năm 2026. Tuy nhiên, cảnh sát Anh và các cơ quan liên quan vẫn chưa công bố thêm chi tiết về vụ án, bao gồm các tội danh cụ thể trong phiên xét xử lại, lịch trình thủ tục và mức án có thể phải đối mặt.

Đáng chú ý là thời điểm xét xử lại trùng với tháng phát hành của "GTA 6". Rockstar Games đã xác nhận trò chơi sẽ ra mắt vào ngày 19 tháng 11 năm 2026, phát hành trước trên PS5 và Xbox Series X|S, phiên bản PC hiện chưa được xác nhận.

Vụ án của Kurtaj sẽ trở thành một trong những trường hợp quan trọng cần lưu ý khi hệ thống tư pháp Anh xử lý các vụ án tội phạm mạng, đặc biệt là các vấn đề liên quan đến xác định trách nhiệm hình sự, đánh giá sức khỏe tâm thần và quản lý các đối tượng tấn công mạng rủi ro cao. Khi phiên tòa xét xử lại vào tháng 11 năm 2026 đến gần, tòa án có thể sẽ công bố thêm thông tin mới về vụ án.

Tuyên bố quảng cáo: Các liên kết chuyển hướng bên ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, tiết kiệm thời gian sàng lọc, kết quả chỉ mang tính chất tham khảo. Tất cả các bài viết của IT đều bao gồm tuyên bố này.