El hackeo de GTA 6 en 2022: la historia de la mayor filtración de la historia de los videojuegos

✅ Confirmado: poco antes de las 18:00 (hora francesa), un usuario del foro GTAForums publica un mensaje titulado «GTA VI leaks and rumours», acompañado de un enlace a un archivo con más de 90 vídeos, además de fragmentos de código fuente. En cuestión de minutos, el hilo explota. En pocas horas, los vídeos circulan por Twitter, Reddit, Discord y YouTube, imposibles de contener pese a las retiradas en cadena por infracción de derechos de autor.

Las imágenes muestran un juego claramente en desarrollo: texturas sin finalizar, elementos de interfaz temporales, subtítulos de depuración en pantalla. Pero el contenido no deja ninguna duda sobre su autenticidad: se ve a una protagonista jugable (una primera vez para un GTA numerado) moviéndose por un escenario que evoca Vice City, un sistema de diálogo estilo atraco, una rueda de armas, y mecánicas de robo de coches claramente heredadas de GTA V pero visiblemente retrabajadas.

Al día siguiente, 19 de septiembre de 2022, Rockstar Games publica un comunicado oficial confirmando el incidente: una «intrusión en la red» durante la cual un tercero no autorizado accedió y descargó ilegalmente información confidencial, incluidas imágenes de desarrollo anticipadas del próximo Grand Theft Auto. La empresa se declara «extremadamente decepcionada» pero afirma no anticipar un impacto a largo plazo en el desarrollo del juego.

✅ Confirmado: el autor de la filtración pertenece a Lapsus$, un colectivo de hackers que ya había sido noticia unos meses antes al infiltrarse en los sistemas de Nvidia, Samsung, Microsoft, Okta y Ubisoft. Su método no tiene nada de sofisticado a nivel técnico: sin explotar ninguna vulnerabilidad zero-day, sino mediante ingeniería social, es decir, la compra de credenciales robadas y luego la elusión de la autenticación en dos factores por «fatiga de MFA» (bombardeo de notificaciones de inicio de sesión hasta que un empleado acaba validando por cansancio), antes de una exploración lateral de la red interna de Rockstar, incluido su Slack corporativo.

Lo que hace la historia casi más inquietante que la propia filtración: uno de los miembros del grupo, un joven de 17 años originario de Oxfordshire (Reino Unido), ya era conocido por las autoridades. Había sido arrestado unos meses antes por su implicación en los pirateos de Nvidia y de Uber, y en el momento del pirateo de Rockstar se alojaba en un hotel bajo protección policial, con sus credenciales informáticas y su acceso a internet supuestamente restringidos como parte de su libertad condicional.

Según los elementos presentados en el juicio, habría conseguido no obstante acceder a internet desde su habitación de hotel con un equipo tan rudimentario como un mando a distancia, un teclado y un ratón conectados al televisor de la habitación, un dispositivo improvisado que bastó para orquestar uno de los pirateos más comentados de la historia de los videojuegos.

✅ Confirmado: lo que muchos ignoran es que la filtración no se quedó en la simple publicación de los vídeos. En su mensaje inicial en GTAForums, el autor afirmaba tener también el código fuente y los assets del juego, y proponía explícitamente «negociar» con Rockstar Games o Take-Two Interactive para evitar una filtración más amplia, dejando un medio de contacto para iniciar la conversación.

Rockstar nunca confirmó públicamente haber estado en contacto con el autor de la filtración, ni haber cedido a ninguna petición. No surgió ninguna prueba, antes ni después del juicio, de que se hubiera realizado un pago o de que hubiera tenido lugar realmente una negociación. El código fuente completo, a pesar de la amenaza esgrimida, nunca se hizo público.

✅ Confirmado: el caso llega a la Southwark Crown Court de Londres a finales de 2023. Diagnosticado con un trastorno del espectro autista severo, el acusado es declarado no apto para seguir un juicio penal clásico. Se niega a salir de su celda y a comunicarse, incluso por videoconferencia, llegando a mostrar un papel con la frase «no comment» ante la cámara.

La justicia británica organiza entonces un «trial of the facts» (juicio de los hechos): sin establecer responsabilidad penal en el sentido clásico, un jurado se encarga de determinar si cometió realmente los actos que se le imputan. En diciembre de 2023, el jurado concluye que efectivamente él está detrás de los pirateos a Rockstar Games, Uber y Nvidia.

En enero de 2024, el juez ordena su internamiento en un hospital psiquiátrico de alta seguridad por tiempo indefinido, considerando que sigue representando un riesgo elevado para la sociedad: el tribunal señaló su falta de arrepentimiento y su determinación, expresada durante su detención, de continuar con este tipo de actividades en cuanto pudiera.

🟡 Con matices: Rockstar repitió, en varias ocasiones, que las imágenes filtradas procedían de una build de desarrollo temprana y no representaban la calidad gráfica ni el contenido final del juego. Esta advertencia resultó fundada: numerosos elementos visibles en 2022 (texturas, iluminación, interfaz) quedaban muy por debajo de lo que mostraron después los dos trailers oficiales.

Lo que sí se mantuvo, en cambio, fueron las líneas generales estructurales:

• Una protagonista femenina jugable, confirmada más tarde con el nombre de Lucia, una primera vez para un episodio numerado de la saga.
• Un escenario que evocaba fuertemente Vice City, coherente con el mapa de Leonida revelado desde entonces.
• Mecánicas de robo de vehículos y tiroteos claramente heredadas de GTA V, pero visiblemente ampliadas.
• Una dirección artística orientada hacia un mundo más reactivo y más vivo, una intención que Rockstar confirmaría explícitamente en sus comunicaciones posteriores.

Dicho de otro modo: la filtración de 2022 dio a la comunidad un vistazo auténtico, pero deliberadamente incompleto y desfasado, de lo que se convertiría en GTA 6. Los trailers oficiales publicados desde entonces han superado ampliamente, tanto en calidad como en contenido, lo que se filtró aquella noche.

Dos años después de los hechos, este caso se sigue citando en la industria del videojuego cada vez que se habla de seguridad interna o filtraciones de desarrollo, al mismo nivel que el robo del código fuente de Half-Life 2 en 2003 o la filtración masiva de Cyberpunk 2077.