Tweede GTA 6-lek: phishing was opnieuw de ingang

In dit artikel:

Een tweede, los van de groep CyberLeek opererende groep zegt intern materiaal van Rockstar Games te hebben buitgemaakt. De groep publiceerde een schermafbeelding uit een vermeende interne versie van april 2026, ontwikkelbestanden en materiaal dat met een Xbox-ontwikkelkit verband zou houden. De toegang zou zijn verkregen door een medewerker van Rockstar in India via phishing. De echtheid van de bestanden is nog niet bevestigd en er bestaan tegenstrijdige berichten over de gebruikte hardware. Ook persoonlijke informatie van medewerkers is gelekt; die wordt uit privacyoverwegingen niet besproken.

De timing maakt het incident gevoelig. GTA 6 verschijnt op 19 november, over ongeveer drie maanden. In tegenstelling tot het grote lek uit september 2022, waarbij ongeveer negentig minuten aan oude ontwikkelbeelden uitlekten, kan materiaal uit deze fase mogelijk dichter bij de uiteindelijke versie liggen. Daardoor bestaat het risico dat details over het verhaal, de kaart of het einde vroegtijdig bekend worden. Voor Rockstar komt het lek bovendien tijdens de laatste, drukste productiefase. Het bedrijf schatte de opruimkosten van het lek uit 2022 op circa vijf miljoen dollar en duizenden ontwikkeluren. De toenmalige dader, de zeventienjarige Arion Kurtaj van Lapsus$, wist binnen te dringen via social engineering en MFA-moeheid, ondanks beperkte apparatuur.

Volgens de analyse ligt de overeenkomst tussen beide incidenten niet bij een technisch doorbroken beveiliging, maar bij medewerkers die worden misleid. Gebruikers kunnen zich beschermen door nummerherkenning bij MFA in te schakelen, waarbij een code moet worden overgetypt, of door passkeys te gebruiken. Ook wordt aangeraden nooit via een link in een bericht in te loggen, maar zelf de website te openen. Wie naar gelekte spelbestanden zoekt, loopt bovendien extra risico op malware, omdat dergelijke zoekopdrachten vaak naar malafide downloads leiden en een deel van het rondgaande materiaal nep kan zijn.