Der GTA-6-Hack von 2022: die Geschichte des größten Leaks der Videospielgeschichte

✅ Bestätigt: Kurz vor 18 Uhr (deutsche Zeit) veröffentlicht ein Nutzer des Forums GTAForums einen Beitrag mit dem Titel „GTA VI leaks and rumours", begleitet von einem Link zu einem Archiv mit über 90 Videos sowie Fragmenten von Quellcode. Innerhalb weniger Minuten explodiert der Thread. Innerhalb weniger Stunden kursieren die Videos auf Twitter, Reddit, Discord und YouTube, unmöglich einzudämmen trotz kaskadierender Löschungen wegen Urheberrechtsverletzung.

Die Bilder zeigen ein klar in Entwicklung befindliches Spiel: unfertige Texturen, provisorische Interface-Elemente, im Bild angezeigte Debug-Untertitel. Aber der Inhalt lässt keinen Zweifel an seiner Echtheit: Man sieht eine spielbare Protagonistin (eine Premiere für ein nummeriertes GTA), die sich in einer an Vice City erinnernden Kulisse bewegt, ein Dialogsystem nach Überfall-Art, ein Waffenrad und Autodiebstahl-Mechaniken, die klar von GTA V geerbt, aber sichtbar überarbeitet sind.

Am nächsten Tag, dem 19. September 2022, veröffentlicht Rockstar Games eine offizielle Mitteilung, die den Vorfall bestätigt: ein „Netzwerkeinbruch", bei dem ein unbefugter Dritter illegal auf vertrauliche Informationen zugegriffen und diese heruntergeladen hat, darunter frühe Entwicklungsbilder des nächsten Grand Theft Auto. Das Unternehmen bezeichnet sich als „extrem enttäuscht", erklärt aber, keine langfristigen Auswirkungen auf die Entwicklung des Spiels zu erwarten.

✅ Bestätigt: Der Urheber des Leaks gehört zu Lapsus$, einem Hacker-Kollektiv, das bereits einige Monate zuvor Schlagzeilen machte, als es in die Systeme von Nvidia, Samsung, Microsoft, Okta und Ubisoft eindrang. Ihre Methode ist technisch alles andere als raffiniert: kein Zero-Day-Exploit, sondern Social Engineering, konkret der Kauf gestohlener Zugangsdaten und anschließende Umgehung der Zwei-Faktor-Authentifizierung durch „MFA Fatigue" (Spam von Anmeldebenachrichtigungen, bis ein Mitarbeiter aus Erschöpfung zustimmt), gefolgt von einer lateralen Erkundung des internen Rockstar-Netzwerks, einschließlich des firmeneigenen Slacks.

Was die Geschichte fast noch verstörender macht als der Leak selbst: Eines der Gruppenmitglieder, ein 17-jähriger junger Mann aus Oxfordshire (Vereinigtes Königreich), war den Behörden bereits bekannt. Er war einige Monate zuvor wegen seiner Beteiligung an den Hacks von Nvidia und Uber verhaftet worden und befand sich zum Zeitpunkt des Rockstar-Hacks unter Polizeischutz in einem Hotel, wobei sein Computerzugang und Internetzugang im Rahmen seiner Freilassung unter Auflagen eigentlich eingeschränkt sein sollten.

Laut den beim Prozess vorgelegten Beweisen gelang es ihm dennoch, mit so rudimentären Mitteln wie einer Fernbedienung, einer Tastatur und einer Maus, die an den Fernseher des Zimmers angeschlossen waren, auf das Internet zuzugreifen — eine Behelfskonstruktion, die ausreichte, um einen der meistdiskutierten Hacks der Videospielgeschichte zu orchestrieren.

✅ Bestätigt: Was viele nicht wissen: Der Leak endete nicht mit der bloßen Veröffentlichung der Videos. In seiner ersten Nachricht auf GTAForums behauptete der Urheber, auch den Quellcode und die Assets des Spiels zu besitzen, und bot explizit an, mit Rockstar Games oder Take-Two Interactive zu „verhandeln", um einen größeren Leak zu vermeiden, wobei er einen Kontaktweg hinterließ, um die Diskussion aufzunehmen.

Rockstar hat nie öffentlich bestätigt, mit dem Urheber des Leaks in Kontakt gestanden oder einer Forderung nachgegeben zu haben. Weder vor noch nach dem Prozess ist ein Beweis aufgetaucht, dass eine Zahlung geleistet oder eine Verhandlung tatsächlich stattgefunden hat. Der vollständige Quellcode wurde, entgegen der ausgesprochenen Drohung, nie öffentlich gemacht.

✅ Bestätigt: Der Fall kommt Ende 2023 vor die Southwark Crown Court in London. Diagnostiziert mit einer schweren autistischen Spektrumsstörung, wird der Angeklagte als verhandlungsunfähig für ein klassisches Strafverfahren eingestuft. Er weigert sich, seine Zelle zu verlassen und zu kommunizieren, selbst per Videokonferenz, und hält der Kamera sogar ein Blatt Papier mit der Aufschrift „no comment" entgegen.

Die britische Justiz organisiert daraufhin einen „trial of the facts" (Tatsachenprozess): Ohne eine strafrechtliche Verantwortung im klassischen Sinn festzustellen, muss eine Jury entscheiden, ob er die vorgeworfenen Taten tatsächlich begangen hat. Im Dezember 2023 kommt die Jury zu dem Schluss, dass er tatsächlich hinter den Hacks von Rockstar Games, Uber und Nvidia steckt.

Im Januar 2024 ordnet der Richter seine Einweisung in eine gesicherte psychiatrische Klinik auf unbestimmte Zeit an, mit der Begründung, er stelle weiterhin ein hohes Risiko für die Gesellschaft dar: Das Gericht wies auf seine fehlende Reue und seine während der Haft geäußerte Entschlossenheit hin, diese Art von Aktivitäten so bald wie möglich fortzusetzen.

🟡 Zu relativieren: Rockstar wiederholte mehrfach, dass die geleakten Bilder aus einem frühen Entwicklungsbuild stammten und weder die grafische Qualität noch den finalen Inhalt des Spiels widerspiegelten. Diese Warnung erwies sich als begründet: Viele 2022 sichtbare Elemente (Texturen, Beleuchtung, Interface) lagen weit hinter dem zurück, was die beiden offiziellen Trailer später zeigten.

Was sich hingegen bestätigte, waren die großen strukturellen Linien:

• Eine spielbare weibliche Protagonistin, später unter dem Namen Lucia bestätigt, eine Premiere für eine nummerierte Episode der Serie.
• Eine an Vice City stark erinnernde Kulisse, konsistent mit der seitdem enthüllten Leonida-Karte.
• Fahrzeugdiebstahl- und Schießmechaniken, klar von GTA V geerbt, aber sichtbar vertieft.
• Eine künstlerische Ausrichtung hin zu einer reaktiveren, lebendigeren Welt — eine Absicht, die Rockstar in seinen späteren Mitteilungen explizit bestätigen wird.

Mit anderen Worten: Der Leak von 2022 gab der Community einen authentischen, aber bewusst unvollständigen und veralteten Einblick in das, was GTA 6 werden sollte. Die seitdem veröffentlichten offiziellen Trailer haben, sowohl in Qualität als auch Inhalt, weit übertroffen, was an jenem Abend durchsickerte.

Zwei Jahre nach den Ereignissen wird dieser Fall in der Videospielbranche immer noch zitiert, wenn es um interne Sicherheit oder Entwicklungs-Leaks geht, im selben Atemzug wie der Diebstahl des Half-Life-2-Quellcodes 2003 oder der massive Leak von Cyberpunk 2077.