2022年から2023年にかけて、人気クライムアクションゲーム『グランドセフトオート』（以下GTA）シリーズの最新作『グランドセフトオートVI』（GTA6）の機密情報が大規模に流出する事件が起きた。
これは単なるゲームのリークではなく、ハッカー集団 Lapsus$（ラプサス） による大規模なサイバー攻撃の一環であり、企業のセキュリティや未成年者のネット利用のあり方まで議論を呼ぶ事態となった。
事件の概要
初期映像90本が流出
2022年9月中旬、GTAシリーズ関連のフォーラムに “teapotuberhacker” と名乗るユーザーが、開発中のGTA6のプレイ映像を大量に投稿した。投稿された動画は 90本以上 に及び、合計50時間以上の素材とスクリーンショットが流出したと報じられている。
映像からは「シリーズ初の女性主人公が登場する」ことや「未完成のゲームシステム」などが読み取れ、ファンの間では大きな話題となった。
さらに投稿者は「GTA5 と GTA6 のソースコードも持っている」と脅迫めいた発言をしており、開発元の ロックスター・ゲームス へのハッキングが疑われた。
ロックスターの声明とFBIの捜査
ロックスターはリーク直後に公式声明を発表し、許可されていない第三者がネットワークへ侵入し機密情報を違法にダウンロードした事実を認めるとともに、開発は予定通り進めると強調した。
情報流出事件はゲーム業界で最大級と評され、未完成品の映像公開がユーザーの印象や株価に悪影響を与える可能性も指摘された。
この事件は米国連邦捜査局（FBI）が直接調査に乗り出し、英国警察と連携して捜査が進められた。
Lapsus$と他企業への攻撃
犯行に関与したのは、Lapsus$（ラプサス） と呼ばれる若者中心のハッカー集団。
彼らは2021年から2022年にかけてCisco、Microsoft、Samsung、NVIDIA、Uberなど世界的な大企業のシステムに侵入し、内部情報の流出や身代金要求を行っていた。
Lapsus$は主にソーシャルエンジニアリングやSIMスワップなどを用いて企業のセキュリティを突破しており、未成年者が中心という点も注目された。
事件の経緯
ハッキングからリークまで
事件の端緒は、2022年9月17日（米国時間）にGTAの掲示板に投稿された動画だった。
投稿者はロックスターの社内Slackへのアクセス権を得ると、「24時間以内に連絡しなければソースコードを公開する」と脅迫文を送信したとされている。
動画には銀行強盗やカーチェイス、銃撃戦など、GTAらしい要素が未完成の状態で映し出されていた。ロックスターは著作権侵害通知で動画を次々と削除したが、SNS上では映像やスクリーンショットが拡散し、世界中のファンに驚きを与えた。
逮捕と捜査の進展
リークから数日後、英国のロンドン市警は オックスフォードシャー在住の17歳の少年 を逮捕したと発表した。
この少年はLapsus$の一員とされ、同グループが起こした別のサイバー攻撃の保釈中にロックスターへのハッキングを行っていたことが後に判明する。
逮捕後の調査で、事件には複数の若者が関与していたことが分かり、英国警察とFBIが共同で捜査を続けた。
犯人
A・K氏
事件の主犯格とされるのが A・K氏（仮名）。彼はオックスフォード出身の18歳で、Lapsus$の主要メンバーとされている。
A・Kは企業のハッキングに関与したとして2022年3月に一度逮捕され、インターネットの使用を禁じられた状態で保釈されていた。しかし保釈中にも関わらず、警察の保護下にあったホテルの客室で Amazon Fire TV Stickとホテルのテレビ、携帯電話だけを使い 再びロックスターのシステムに侵入。
これは押収されたノートPCがなくても攻撃が可能であることを示し、デジタル端末の汎用性と危険性を浮き彫りにした。
彼はSlackに侵入した後、「ロックスターは24時間以内にテレグラムで連絡しなければソースコードを公開する」と投稿し、実際に90本の動画をオンラインフォーラムへ投稿した。この大胆な犯行は単独犯ではなく、ハッカー仲間からの助けや匿名性の高いコミュニティの支援があったとみられる。
共犯者（匿名の17歳少年）
クルタジと共に裁判にかけられた 17歳の少年 もまた、Lapsus$のメンバーだった。
彼の実名は未成年のため非公開だが、NVIDIAやBT/EEのデータを盗み、身代金を要求したほか、仮想通貨ウォレットから暗号資産を盗むなど複数のサイバー犯罪に関与していた。
裁判で彼は 2件の詐欺罪、2件のコンピューター不正利用罪、1件の恐喝罪 に問われている。
裁判
罪状と精神鑑定
クルタジはコンピュータシステムへの不正操作6件、恐喝3件、詐欺2件、警察によるパスワード開示命令への拒否1件の計12件で起訴された。
しかし彼は重度の自閉症のため、精神科医から「被告は裁判に出廷できない状態にある」と診断され、通常の刑事裁判ではなく精神保健法に基づく措置が検討された。
陪審員は彼の犯罪意図を議論するのではなく、事実として行為を行ったかどうかに焦点を当てて判断した。
判決
2023年12月、英国のサザーク・クラウン裁判所はクルタジに対し、無期限の精神病院収容命令（secure hospital order）を下した。
判事は、彼のサイバー犯罪に対する技能と強い意欲が社会にとって高いリスクをもたらすと述べ、退院には司法長官の承認が必要とした。さらに精神鑑定でも、クルタジが「できるだけ早くサイバー犯罪に復帰したい」と発言したことが報告されており、再犯の恐れが強いと判断された。
一方で17歳の共犯少年には、18か月間の青少年リハビリテーション・プログラムへの参加とオンライン活動の厳重な監視、VPN使用の禁止などが言い渡された。このプログラムは再犯防止と社会復帰を目的としたもので、若い被告人へ矯正の機会を与える判決である。
事件後の影響
ロックスターへの損害と業界への波紋
ロックスターは裁判で、このハッキングにより 少なくとも150万ドル（約2億1,000万円）の損害 と数千時間に及ぶ従業員の追加作業が発生したと明らかにした。
別の報告では、事件対応に5百万ドルの費用がかかったとの試算もある。またテイクツー・インタラクティブの株価は流出直後に下落し、投資家への説明が必要となった。これほど大規模なリークが起きると、開発中の作品に対する評価やファンの期待が変化し、開発者のモチベーションにも大きく影響を与える。
GTA6のプロモーション戦略も変更を余儀なくされた。公式トレーラーは当初の公開予定より前倒しで公開され、24時間で1億回再生を超えるなど注目を集めた。一方、未完成映像を見たファンの中には「グラフィックが粗い」といった誤解を抱く者も多く、未完成品のリークがゲームの評価に及ぼす影響が議論された。
コミュニティの反応と教訓
GTAコミュニティでは当初、突然流出した大量の映像に驚きと興奮が広がった。シリーズ初の女性主人公の存在や、バイスシティ風の舞台が確認できたことで期待が高まった一方、未完成状態を批判する声もあった。
しかしロックスターが「開発は予定通り進む」と表明したことで、ファンの多くはリリースを待ち続けた。2023年12月に公開された公式トレーラーが大きな成功を収めたことからも、リークが作品の根本的な価値を損なわなかったことが分かる。
この事件をきっかけに、オンライン上の若者が持つセキュリティリスクに対する社会の関心も高まった。ロンドン市警の担当者は「若者がネット上で技術を学び、互いに交流することは健全だが、その裏側には犯罪に引き込まれる危険もある」と述べ、保護者に対して子どものネット利用に注意を払うよう呼び掛けた。
実際、Lapsus$の事件では10代の少年たちが高度なハッキング技術を駆使しており、教育現場でもサイバー倫理の啓発が急務とされている。
まとめ・あとがき
GTA6の情報流出事件は、ゲームの未発表映像が大規模に公開されたというだけでなく、未成年者が高度なサイバー犯罪を実行したこと、企業のセキュリティやネット利用の教育の重要性を浮き彫りにした点で特筆される。
ハッカー集団Lapsus$は他社にも大きな損害を与えており、今回の事件は彼らの活動に終止符を打つきっかけとなった。
主犯のアリオン・クルタジは精神病院への無期限収容命令を受け、共犯の少年もリハビリテーションを命じられました。事件後もロックスターはGTA6の開発を続け、2025〜2026年の発売を目指していると報じられている。
この一件は、デジタル社会において「未完成の作品を守ること」「若者の好奇心を健全な方向へ導くこと」がいかに重要であるかを教えてくれた。
ゲーム好きの筆者としては、開発者の努力を尊重しつつ、完成した作品を楽しみに待つ姿勢を忘れないようにしたいと思う。
出典リスト
- GIGAZINE: 「グランド・セフト・オートVI」のデータを漏えいさせた17歳のハッカーが逮捕される
- GIGAZINE: 「グランド・セフト・オートVI」の映像流出に関与した10代のハッカーに有罪判決
- Wikipedia: グランド・セフト・オートVI – 流出の項目
- WIRED.jp: 「グランド・セフト・オート」最新作のソースコード流出は、開発側に計り知れない影響をもたらすことになる
- The Guardian: British teenager behind GTA 6 hack receives indefinite hospital order
- Silicon Republic: Lapsu$ hacker behind GTA 6 leak sentenced to life in hospital prison