រឿងពិត GTA VI Leak — ក្មេងអាយុ ១៧ ឆ្នាំ Hack Rockstar ពីបន្ទប់សណ្ឋាគារ

ថ្ងៃទី១៨ ខែកញ្ញា ឆ្នាំ២០២២ — ពិភព Game ត្រូវរញ្ជួយ។ វីដេអូ ៩០ ដែលបង្ហាញ Gameplay នៃ Grand Theft Auto VI (GTA 6) ដែលមិនទាន់ចេញ ស្រាប់តែលេចធ្លាយពាសពេញ Internet។ វាជាការបែកធ្លាយ (leak) ធំបំផុត និងគួរឲ្យភ្ញាក់ផ្អើលបំផុតក្នុងប្រវត្តិសាស្ត្រឧស្សាហកម្ម Game។ តែផ្នែកដែលឆ្កួតជាងគេ គឺអ្នកនៅពីក្រោយ និងរបៀបដែលគេធ្វើ។ នេះជារឿងពេញលេញ។

ថ្ងៃដែលអ្វីៗលេចធ្លាយ

អ្នកប្រើម្នាក់ដែលប្រើឈ្មោះ «teapotuberhacker» បានបង្ហោះវីដេអូ ៩០ ក្នុង Forum មួយឈ្មោះ GTAForums។ វីដេអូទាំងនោះមានប្រវែងសរុបជាង ៥០ នាទី — បង្ហាញ Gameplay ពិត កំពុងអភិវឌ្ឍ (work-in-progress)។ អ្នក Hack នេះក៏អះអាងថាបានលួច Source Code របស់ GTA VI និង GTA V ផងដែរ។

Rockstar (ក្រុមហ៊ុនផលិត) បានបញ្ជាក់ក្រោយមកថា វីដេអូពិតប្រាកដ។ ក្នុងនោះបង្ហាញ៖ ទីតាំង Vice City ទំនើប, តួអង្គសំខាន់ពីរនាក់ឈ្មោះ Jason និង Lucia, ការសាកល្បង Animation, ការសាកល្បង Gameplay និងឆាកមួយដែលតួអង្គចូល Strip Club និងប្លន់ភោជនីយដ្ឋាន។ វាជាការមើលឃើញ Game អនាគត ១ ឆ្នាំ មុនពេលពិភពលោកគួរតែឃើញ។

របៀបដែលគេចូលបាន — មិនមែនអាវុធ តែជាល្បិច

នេះជាចំណុចសំខាន់បំផុត សម្រាប់អ្នកយើងទាំងអស់គ្នាដែលចង់រៀនពីសន្តិសុខសាយប័រ (Cybersecurity)។ អ្នក Hack មិនបានប្រើ Exploit ស៊ីជម្រៅ ឬ Code វេទមន្តអ្វីទេ។ គេប្រើអ្វីដែលហៅថា Social Engineering (ការបញ្ឆោតមនុស្ស)។

តាមរបាយការណ៍ អ្នក Hack បានបញ្ឆោតបុគ្គលិក Rockstar ម្នាក់ ដើម្បីទទួលបានសិទ្ធិចូល។ ពី Login នោះ គេចូលដល់ Slack (កម្មវិធីជជែកខាងក្នុងក្រុមហ៊ុន) និងប្រព័ន្ធគ្រប់គ្រង Login ឈ្មោះ Okta — រួចអូសយកវីដេអូ និងឯកសារចេញ។

អ្នកនៅពីក្រោយ៖ ក្មេងអាយុ ១៧ ឆ្នាំ និងក្រុម Lapsus$

ថ្ងៃទី២២ ខែកញ្ញា ឆ្នាំ២០២២ ប៉ូលិសនៅ Oxfordshire ចក្រភពអង់គ្លេស បានចាប់ខ្លួនក្មេងប្រុសអាយុ ១៧ ឆ្នាំម្នាក់។ គេឈ្មោះ Arion Kurtaj។ គេជាសមាជិកនៃក្រុម Hacker ល្បីឈ្មោះ Lapsus$។

Lapsus$ មិនមែនក្រុមថ្មីទេ។ មុន Rockstar គេបានវាយប្រហារក្រុមហ៊ុនបច្ចេកវិទ្យាធំៗជាច្រើនក្នុងឆ្នាំ២០២២៖

គោលដៅ	អ្វីដែលកើតឡើង
Nvidia	លួច និងផ្សាយ Design សម្ងាត់
Uber	Hack ក្នុងសប្តាហ៍ដូចគ្នានឹង Rockstar
Samsung, Microsoft	លួច Source Code ខាងក្នុង
Okta	ចូលប្រព័ន្ធ Login ដែលក្រុមហ៊ុនរាប់ពាន់ប្រើ

ល្បិចដដែលគ្រប់លើក — Social Engineering។ ក្រុមនេះមិនពូកែសរសេរ Code វេទមន្តទេ តែពូកែបញ្ឆោតមនុស្ស ដើម្បីយកសិទ្ធិចូល។

ផ្នែកឆ្កួតបំផុត៖ Hack ដោយ Firestick និង TV សណ្ឋាគារ

នេះជាចំណុចដែលធ្វើឲ្យរឿងនេះក្លាយជារឿងព្រេង។ តាមរបាយការណ៍ក្នុងតុលាការ ពេលដែល Kurtaj វាយប្រហារ Rockstar នោះ គេកំពុងស្ថិតក្រោមការការពាររបស់ប៉ូលិស នៅសណ្ឋាគារ Travelodge (ព្រោះគេត្រូវបានចាប់ពីមុនក្នុងសំណុំរឿងផ្សេង)។

ហើយឧបករណ៍ដែលគេប្រើ? មិនមែនកុំព្យូទ័រ Hacker ថ្លៃៗទេ — គ្រាន់តែ Amazon Firestick ១, TV ក្នុងបន្ទប់សណ្ឋាគារ និង ទូរស័ព្ទ ១។ ដោយឧបករណ៍សាមញ្ញត្រឹមនេះ គេអាចលួច Game ដែលរង់ចាំដោយមនុស្សរាប់លាននាក់ទូទាំងពិភពលោក។

តម្លៃ និងផលវិបាកចំពោះ Rockstar

ការវាយប្រហារនេះមិនមែនត្រឹមអាម៉ាស់ទេ — វាថ្លៃមែនទែន។ តាមឯកសារតុលាការ Rockstar បានចំណាយប្រហែល ៥ លានដុល្លារ លើការស្តារ និងពង្រឹងសុវត្ថិភាពឡើងវិញ បន្ទាប់ពីការ Hack នេះ — មិនរាប់បញ្ចូលការខូចខាតទៅលើផែនការទីផ្សារ និងការភ្ញាក់ផ្អើលរបស់អ្នកលេង។

ការកាត់ទោស៖ បញ្ជូនទៅមន្ទីរពេទ្យ ជាជាងគុក

ខែសីហា ឆ្នាំ២០២៣ តុលាការនៅ London បានរកឃើញថា Kurtaj មានពាក់ព័ន្ធនឹងការវាយប្រហារ។ ប៉ុន្តែសំណុំរឿងនេះមានផ្នែកមួយស្មុគស្មាញ — Kurtaj ត្រូវបានធ្វើរោគវិនិច្ឆ័យថាមានជំងឺ Autism កម្រិតធ្ងន់ ដែលធ្វើឲ្យក្រុមវិនិច្ឆ័យ (jury) មិនអាចកំណត់ថាតើគេមានចេតនាបទល្មើសឬអត់។

ខែធ្នូ ឆ្នាំ២០២៣ គេត្រូវបានកាត់ទោសឲ្យស្នាក់នៅមន្ទីរពេទ្យសុវត្ថិភាព (secure hospital) ដោយគ្មានកំណត់ថ្ងៃ។ ហេតុផលដ៏គួរឲ្យព្រួយបារម្ភ៖ តាមរបាយការណ៍ អ្នកជំនាញបានវាយតម្លៃថា Kurtaj នៅតែមានបំណងត្រឡប់ទៅប្រកបបទល្មើសសាយប័រវិញឲ្យបានឆាប់ ដរាបណាមានឱកាស។

ព័ត៌មានថ្មី ឆ្នាំ២០២៦

រឿងនេះមិនទាន់ចប់ទេ។ តាមរបាយការណ៍ឆ្នាំ២០២៦ Kurtaj ត្រូវបានផ្លាស់ពីមន្ទីរពេទ្យសុវត្ថិភាព ទៅពន្ធនាគារធម្មតា ដើម្បីរង់ចាំការជំនុំជម្រះឡើងវិញ (retrial) ដែលកំណត់ក្នុងខែវិច្ឆិកា ឆ្នាំ២០២៦។

មិនត្រឹមតែម្តង៖ Trailer ក៏ត្រូវ Leak ដែរ

ខែធ្នូ ឆ្នាំ២០២៣ Rockstar រៀបចំនឹងបញ្ចេញ Trailer ដំបូង នៅថ្ងៃទី៥។ តែមួយថ្ងៃមុន Trailer នោះលេចធ្លាយលើបណ្ដាញសង្គមជាមុន។ Rockstar មិនមានជម្រើសអ្វីក្រៅពីបញ្ចេញ Trailer ផ្លូវការមុនកាលកំណត់ ដោយសរសេរថា៖ «Trailer របស់យើងលេចធ្លាយហើយ ដូច្នេះសូមមើលរបស់ពិតនៅលើ YouTube»។ ការ leak បានបង្ខំដៃក្រុមហ៊ុនម្តងទៀត។

ការ Delay ម្តងហើយម្តងទៀត

ក្រោយ Trailer, GTA VI ត្រូវ Delay ជាច្រើនលើក មុននឹងឈានដល់កាលបរិច្ឆេទបច្ចុប្បន្ន៖

ដំណាក់កាល	កាលបរិច្ឆេទ
គោលដៅដំបូង	ក្នុងឆ្នាំ២០២៥
Delay លើកទី១	ថ្ងៃទី២៦ ខែឧសភា ឆ្នាំ២០២៦
Delay លើកទី២ (បច្ចុប្បន្ន)	ថ្ងៃទី១៩ ខែវិច្ឆិកា ឆ្នាំ២០២៦

Rockstar ពន្យល់ថា ពេលបន្ថែមនេះ គឺដើម្បី «បញ្ចប់ Game ឲ្យបានល្អ (polish)» តាមកម្រិតដែលអ្នកលេងរំពឹងទុក។

តើយើងរៀនអ្វីខ្លះពីរឿងនេះ?

1. មនុស្សជាខ្សែសង្វាក់ខ្សោយបំផុតក្រុមហ៊ុនធំកម្រិតណាក៏ដោយ ក៏អាចត្រូវ Hack បើបុគ្គលិកម្នាក់ត្រូវបញ្ឆោត។ ការបណ្តុះបណ្តាលមនុស្សឲ្យស្គាល់ Social Engineering សំខាន់ជាងជញ្ជាំងបច្ចេកទេស។
2. Social Engineering គ្រោះថ្នាក់ជាង Codeការ Hack ធំៗភាគច្រើនចាប់ផ្តើមពីសារ, ការហៅទូរស័ព្ទ ឬការបញ្ឆោត — មិនមែនពី Exploit វេទមន្តទេ។
3. ការពារ Login ដោយ MFAការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA/2FA) ធ្វើឲ្យការលួច Login មួយ មិនគ្រប់គ្រាន់សម្រាប់ចូលដល់ប្រព័ន្ធទាំងមូល។
4. កុំចុច ឬទុកចិត្តងាយដូចយើងក្នុងជីវិតប្រចាំថ្ងៃ — សារ, តំណភ្ជាប់ (Link) និងសំណើចម្លែក គឺជាចំណុចចាប់ផ្តើមនៃការ Hack។ ការសង្ស័យ ជាការការពារដ៏ល្អ។

«ការ Hack ធំបំផុតក្នុងពិភព Game មិនត្រូវការ Super Computer ទេ — គ្រាន់តែ Firestick មួយ និងល្បិចបញ្ឆោតមនុស្ស។ នោះហើយជាមូលហេតុ ដែលសន្តិសុខសាយប័រ ចាប់ផ្តើមពីយើងម្នាក់ៗ។» — Noobie GMK