Arion Kurtaj nousi maailmanlaajuiseen julkisuuteen syyskuussa 2022 vuotamalla suuren määrän keskeneräistä materiaalia Grand Theft Auto VI -pelistä.
Tuolloin 17-vuotias Kurtaj onnistui murtautumaan pelinkehittäjä Rockstar Gamesin sisäisiin järjestelmiin hyödyntämällä työntekijältä huijattuja kirjautumistietoja. Hänen kerrotaan toimineen osana Lapsus$-kyberrikollisryhmää, joka on tullut tunnetuksi nuorten hakkerien toteuttamista tietomurroista.
Kurtaj sai haltuunsa yhtiön sisäisiä tiedostoja ja noin 90 kehitysvideota. Hän ilmoitti viestissään:
– En ole Rockstarin työntekijä, olen hyökkääjä, ja vaati lunnaita uhaten julkaista aineiston. Kun Rockstar ei suostunut vaatimuksiin, videot julkaistiin verkossa.
ietomurron on arvioitu aiheuttaneen yhtiölle noin 4,3 miljoonan euron kustannukset sekä tuhansia työtunteja vahinkojen selvittämiseen.
Vuodon aikaan Kurtaj oli jo takuita vastaan vapaalla aiemmasta Nvidiaan kohdistuneesta tietomurrosta. Hän oli poliisin suojeluksessa hotellissa, ja hänen tietokoneensa oli takavarikoitu. Oikeuden mukaan hän toteutti Rockstariin kohdistuneen hyökkäyksen matkapuhelimella ja Amazon Fire TV Stick -laitteella.
Nyt brittimedioiden mukaan Kurtaj on vapautettu aiemmasta suljetusta psykiatrisesta sairaalasta ja siirretty tavalliseen vankilaan odottamaan uutta oikeudenkäyntiä, jonka on määrä alkaa marraskuussa 2026. Aiemmin hänen katsottiin olevan terveydentilansa vuoksi kykenemätön osallistumaan oikeudenkäyntiin.
BBC kertoi vuonna 2023 mielenterveysarvion sisältäneen toteamuksen: ”Hän ilmaisi edelleen aikovansa palata kyberrikollisuuteen mahdollisimman pian. Hän on erittäin motivoitunut.”
Sosiaalisessa mediassa on lisäksi levinnyt väitteitä, joiden mukaan Kurtaj olisi salakuljettanut vankilaan niin sanotun polttopuhelimen. Verkossa julkaistuissa viesteissä hänen väitetään kommentoineen myös Grand Theft Auto VI:n lähdekoodia sanomalla:
”Mielenkiintoista. Ei enempää kommentoitavaa tästä asiasta.”
Väitteitä lähdekoodin mahdollisesta vuodosta ei kuitenkaan ole vahvistettu.
