荒诞的黑客攻击

冒名者

今年 5 月，GitHub 一名员工的设备运行了被投毒的 VS Code 插件。这个插件是累计安装量达数百万次的 Nx Console，被投毒的版本从上架到下架前后大约只有 18 分钟。

发现入侵后，GitHub 立即隔离了受影响设备，并在当天至次日轮换重要凭据。

GitHub 表示，攻击者声称获取到了约 3800 个内部仓库，这一数量与目前的调查结果基本一致。

声称实施攻击的 TeamPCP 随后把数据挂到地下犯罪论坛，要求报价不得低于 5 万美元。他们表示只卖给一个买家，卖完就删除自己的副本；如果没有买家，就免费公开。

来源：Hackmanac / DarkWebInformer

之后，TeamPCP 宣布与 “LAPSUS$ Group” 联合售卖，新的挂牌价升至 9.5 万美元。

论坛的人都清楚，这个“LAPSUS$ Group”与当年的组织同名，但纯属冒牌货。

比起这帮拙劣的模仿者，当年那个真正的 LAPSUS$，行事要离谱得多。

LAPSUS$（黑客组织）

NVIDIA

2022 年 2 月中旬，LAPSUS$ 悄然摸进 NVIDIA 内网，拿下多个系统管理员权限并暗中拖库。直到 2 月 23 日，NVIDIA 才察觉到后院失火，随即展开排查。
没过多久，NVIDIA 被入侵的消息不胫而走，适逢俄乌局势全面爆发，外界开始传播这是国家级黑客发动的地缘政治网络攻击。

2 月 28 日，眼见谣言四起，LAPSUS$ 索性在 Telegram 上宣布是自己干的。
声称窃取了 1TB 核心数据，为证明自己进过内网，还放出一个 20GB 的驱动与固件源码压缩包。

LAPSUS$ 要求 NVIDIA 移除 LHR 限制，否则就把更多文件夹公开泄露出去。当时正值加密货币挖矿热潮，显卡长期缺货，LHR 是 NVIDIA 2021 年推出的措施，用来限制部分显卡的挖矿性能。

3 月 1 日又追加一条：NVIDIA 必须在 3 月 4 日前开源 macOS、Windows 和 Linux 平台的显卡驱动。
NVIDIA 对此承认但不妥协，LAPSUS$ 也没有放出更多内容。

LAPSUS$ 在频道中的发言

身份泄露

LAPSUS$ 当时最受关注的成员之一，是一名来自英国牛津的 16 岁少年，网络化名 White，后来被确认是 Arion Kurtaj。

2021 年 11 月，Kurtaj 花 7.5 万美元买下人肉搜索网站 Doxbin，没经营起来，两个月后的 1 月 4 日亏本卖回给原主人 KT 和 Brenton。

交易之后，两人以他已不参与项目为由，撤掉了他在 Doxbin 社区 Discord 群里的管理员身份。

次日，咽不下这口气的 Kurtaj 直接把 Doxbin 的整个用户数据库泄露了出去。

KT 那边的反击来得很快。短短三天后的 1 月 8 日，Doxbin 上就挂出了 Kurtaj 的姓名、住址、家人信息和社交媒体账号。

Doxbin 公告

1 月下旬，Kurtaj 因此前的黑客案件被捕。获释后不久，他又卷入 NVIDIA 案，并于 3 月底再次被捕。

个人信息被公开后，Kurtaj 面临人身安全风险，因此被安排住进 Bicester 的一家 Travelodge（旅店），并处于警方保护之下。电脑已被没收，保释条件还明确禁止上网。

但这并没有拦住他。

Rockstar Games

2022 年 9 月 18 日，GTAForums 上出现了一个包含 90 段 GTA 6 开发视频的压缩包。所有视频加在一起约有 50 分钟，其中包括角色动画、驾驶、枪战、NPC 行为、任务场景和性能测试。

发帖账号叫 teapotuberhacker。在三天前 Uber 刚被人入侵。
发布者解释，这些视频来自 Rockstar 内部的 Slack 频道，原本是开发人员用于沟通和审查的测试录像。他进入内部频道后，把其中的文件批量下载了下来。

这个发帖者，正是 Kurtaj。入侵后，他在 Rockstar 内部的 Slack 频道里向员工宣布：“我不是 Rockstar 员工，我是攻击者。如果 Rockstar 在 24 小时内不通过 Telegram 联系我，我就开始公开源代码。”

他在论坛发布帖子称：自己手里还有 GTA 5 和 GTA 6 的源代码、游戏资产，以及 GTA 6 的测试版本，希望与 Rockstar“谈一笔交易”。

当时他还在 Telegram 上为 GTA 5 的源代码寻找买家，要求报价不低于 1 万美元，但表示暂时不出售 GTA 6 源代码。

Rockstar 的母公司 Take-Two 随后要求各个平台下架泄露内容，但这 90 段视频早已如野火般蔓延开来。

9 月 22 日晚，Kurtaj 第三次被捕，此后一直被关押。警方在酒店电视上发现了一根 Amazon Fire Stick（电视棒）。Kurtaj 此前就是靠它连上云计算服务，再用新买的一部手机、键盘和鼠标继续实施攻击。

Rockstar 后来告诉法庭，为应对此次入侵，公司花费了约 500 万美元，员工累计投入数千小时。公司还认为，开发画面提前泄露带来的营销损失，难以估算。

2023 年开庭时，医生认定他患有严重自闭症，不适合受审。陪审团于是只裁定这些事是不是他做的，不裁定他是否有罪。
最终，法院对 Kurtaj 下达了无限期医院令：除非医生认为他不再构成危险，否则他将一直留在安全医院。医疗评估还显示，他仍想一有机会就重新从事网络犯罪。

日后只要医生认定他能受审了，司法大臣就可以把他送回法院。

监狱里的自拍

今年 3 月，Kurtaj 的两张狱中自拍在 X 上传开。
据称，这部手机是偷带进监狱的。

Kurtaj 自拍照

图片来源：X或 Snapchat Kurtaj 个人账号。

第一张自拍的内容："bro Hmp dead, waiting trial for some bullshit hacking charge"

兄弟，监狱（HMP）里真是死气沉沉（太无聊了），我还在等着受审，就因为一些扯淡的黑客指控。

第二张自拍的内容："Phone about to be seizedi think will get another soon inshallah"

手机快要被没收了，我想很快就能再弄到一个，安拉保佑（inshallah）。

带进监狱的手机

3 月 8 日英国时间中午，这段对话发生在一个专门交流 GTA 泄露内容的 Telegram 群里。当晚，ben（@videotech）在 X 上转述时称聊天发生在 WhatsApp，实际上发生在 Telegram。

Snapchat 自拍传开后，群里的 Omar（@omxr76），把聊天截图发了出来。

以下时间均为英国当地时间。群里两名后来注销账号的成员，按 Omar 截图里的显示，分别记作 V 和 R。

[12:16]
Omar: 各位 (GUYS)
Omar: ARION 出来了 (ARION IS OUT)
Omar: 什么鬼哈哈哈
Omar: 他刚刚在 Snapchat 上加了我
Omar:

Omar: 是他 doxbin 上那个原始 Snapchat 号

[12:21]
Omar: 他还在监狱里
Omar: 他偷带了一部手机进去 (He snuck a phone inside)
Omar: 🤣🤣🤣🤣🤣
R: 不是精神病院吗？(mental facility no?)
Omar: 是的
Omar: 他说他待过好几所监狱，有的差有的好

[12:32]
Thomas Anderson: 他应该上 Telegram 🔥
Omar: 他说他手里那个号码被封了
Thomas Anderson: 他需要号码吗，我可以给他弄一个
Omar: 我试试给他建个账号

[12:57]
Omar: 各位，我们需要你们帮忙
Omar: 有谁能给他弄个号码？？
Omar: 给他建个 Telegram 账号
Omar: 然后他就会进这个群

欢迎回来

[13:07]
Omar: Arion 你好
Arion Kurtaj: 大家好 (Hi everyone)
Arion Kurtaj: 我据称是那个 GTA 黑客 (I am allegedly the GTA hacker)
Omar: 爱你
Thomas Anderson: 别到处宣扬，不然他们会去牢房搜走手机 😂
Omar: 对，大家把他藏好
Arion Kurtaj: 无所谓 (idc)
Arion Kurtaj: 我天天丢手机，再弄一个就是
Sven Tek: 证明你是你说的那个人 (Prove you are who you say you are)
Omar: 他就是
Thomas Anderson: 有证据
Omar: 他给我发过自拍
Sven Tek: 快给我发一张？
Omar: 私聊
Arion Kurtaj（回复 Sven Tek）:

第二张图是起诉书的一页。上半截是 Uber 一项的结尾：入侵 Uber 服务器、导出数据文件、伪造 Slack 账号、用员工的 Slack 账号发消息、删除 Cisco 管理后台的文件、把网站过滤改成指向不雅图片。下半截是第十项罪名：2022 年 9 月 15 日至 23 日，伙同他人未经授权访问 Rockstar Games 的计算机系统，意图实施勒索，违反《1990 年计算机滥用法》第 2(1)(b) 条。

他进群就说“据称”，之后每次被人叫作黑客都会补上这个词。

[13:10]
Sven Tek: 牛 (Based)
Sven Tek: 欢迎回来
Omar: 未经审判即无罪 (Innocent until proven guilty)
Arion Kurtaj: 据称 (Allegedly)
Sven Tek: 据称
Alula: AI 时代很难证明他就是 Arion
Thomas Anderson: 不，他就是
Omar: 是他
Sven Tek: 是他

[13:15]
Jorby: GTA 6 的链接呢 (when link to gta6?)
Sven Tek: 男人、神话、传奇 (The man the myth the legend)
Omar: 出于法律原因，Arion 不能谈 GTA 6
Thomas Anderson: 他要不是黑客，怎么给你链接
Jorby: 我是说据称的链接
Arion Kurtaj: 能谈，但不能谈太多 (I can but not too much)
Omar: 你是唯一一个没签 NDA 又知道很多 GTA 6 内幕的人，所以你手里有权力
Arion Kurtaj: 哈哈
Omar: @Sven_Tek 把群锁了 😭

[13:19]
R: 我的天 (oh my god)
R: 这真的是他吗
Arion Kurtaj: 是我，怎么了
Omar: Arion，当年有记者就这么说过
Arion Kurtaj: 哈哈，警方指控我就是 teapot (lol the feds accuse me of being teapot)
Sven Tek: 所以不是你？我就知道

teapot 指 teapotuberhacker，2022 年在 GTAForums 发布那 90 段视频的账号名。
Omar 翻出当年的泄密归档 PDF 截图询问资料是否还在；Kurtaj 对此并未多作表态，几分钟后才重新发来消息。

精神病院简直太棒了

[13:25]
V: 这是搞什么 (Tf is happening)
Arion Kurtaj: Arion 回来了 (Arion is back)
V: 是是是 (Sure)
Omar: 哈哈，往上翻
Arion Kurtaj: 我就是上来说一下我现在的情况有多操蛋 (I just came back to say how shit my situation is)
Arion Kurtaj: 我被拘留了三年半，没判刑，也没让我受审 (I am detained for 3.5 years, not sentenced, not put on trial)
Arion Kurtaj: 这里有些告密狗 (some rats here)
Omar: 你是在精神病院吗？还是就是普通监狱？
Arion Kurtaj: 现在是监狱了 (Jail now)
Omar: 之前在"精神病院"感觉咋样？

[13:28]
Arion Kurtaj: 精神病院简直太棒了，我能外出活动，去钓鱼，自己做饭，去购物 (Mental hospital was amazing, i was able to access the community, go fishing, cook my own food, go shopping)
Sven Tek: 靠
Arion Kurtaj: 然后那个蠢货精神科医生把我送回了监狱 (Then the stupid psychiatrist sent me back to prison)
Omar: 靠，所以你也有户外放风时间咯
V: 兄弟，卧槽，这是真的吗？？？(Bro wtf this is for real???)
Omar（回复 V）: 对啊哥们 (Yeah nigga)
Arion Kurtaj（回复"所以你也有户外……"）: 是的兄弟，每天 1 小时放风，每周能去购物 3 小时，每周还有 8 小时的钓鱼时间 (yes bro, 1 hour each day, 3 hours shop each week, 8 hours fishing a week)
Thomas Anderson: 兄弟在 GTA 6 出来之前就黑了 GTA 6 😭😭🔥🗣
Arion Kurtaj: 据称 (Allegedly)
Alula: 你能黑 GTA 7 吗
Sven Tek: 你能黑 Bully 4 吗

[13:31]
Omar: 大家还以为你被关在那种上锁的小黑屋里 (Everyone thought you were like detained in a locked room)
Arion Kurtaj: 并没有，哈哈，精神病院从来不会把你锁起来 (no LOL mental hospital you are never locked)
Arion Kurtaj: 24 小时都能离开房间
Arion Kurtaj: 24 小时都能去花园
Omar: 他们啥时候把你转到监狱的？还有因为啥转狱？
Arion Kurtaj: 差不多吧，我甚至还能领就业救济金
Arion Kurtaj: 每个月 700 英镑 (£700 a month)
Arion Kurtaj（回复"因为啥转狱？"）: 司法大臣决定把我送回法院受审 (Secretary of state for justice decided to remit me to court)
Omar（回复"每个月 700 英镑"）: 那有啥是你不被允许做的？？如果连这些都有的话。通信受限制了吗？
Arion Kurtaj: 通讯方面，我们允许用诺基亚一次性手机 (Communications we are allowed nokia burner phone)
Arion Kurtaj: 顺便提一句，我下一次听证是 2026 年 4 月 2 日在萨瑟克刑事法庭（Southwark Crown Court），如果有支持者能来旁听，我将非常感激 (FYI my next court hearing is 2nd April 2026 at southwark crown court, if supporters can attend would be appreciated)

GTA 源代码

[13:45]
Omar: Arion，我们现在手里只有：90 多段视频、2 张 PDF 截图、几张 GTA 5 截图
Sven Tek: 还有 p4 的图
Arion Kurtaj: 源代码没泄出来吗？(Did the source code not get leaked?)
Sven Tek: GTA 5 的泄了
R: 5 泄了，6 没有 (5 leaked, 6 not)
Arion Kurtaj: 有意思 (Interesting)
Arion Kurtaj: 这事我不再多说 (No further comment on that matter)
Sven Tek: 因为另一个本来也该泄出来？嗯哼
Omar: 靠，等等，那就是说 (Damn wait so that means)
Omar: GTA 6 也在外面某个地方 (GTA 6 is out somewhere too)
Omar: 卧槽 (Shiiiiit)
Sven Tek: 这不奇怪
Arion Kurtaj: 肯定在某个地方 (Definitely somewhere)
Sven Tek: 当然在，只是被死死囤着 (Of course it is, just hoarded as fuck)
Omar: 藏着它的人知道，一旦泄出来就是大麻烦
Sven Tek: 有些人就喜欢半夜对着独家货打飞机
Sven Tek: 他们可能在等发售日
Omar: 我猜他们留着是为了让 GTA 6 早点发售

我尊重 KT

[13:50]
Omar: Arion，GTA 6 之外，说说 doxbin？还有 KT
Arion Kurtaj: doxbin 是垃圾 (doxbin is junk)
Arion Kurtaj: 我尊重 KT (I respect KT)

下午两点，他的账号下线，此后再没有上来。

审判日

8 月 5 日，红狮律师所（Red Lion Chambers）发布消息：Kurtaj 在安全医院治疗两年后，已被评估为适合受审，定于 11 月 9 日开审。指控的罪行都是他未成年时犯的。红狮是伦敦的老牌刑事大律师所，替他出庭的 Trevor Archer，从 2023 年起就是法院给他指定的辩护人。

其他来源：Omar 的 X 帖子 [1]、 [2]、 [3]

Omar 发布的其他图片：