🔥 Как 17-летний хакер слил GTA 6, сидя в отеле под надзором полиции Арион Куртадж, ключевой участник Lapsus$, готовил взлом Rockstar Games из номера бюджетного отеля Travelodge. Он уже находился под следствием за атаки на BT/EE и Nvidia, его ноутбук и телефон изъяли. Тогда он просто купил iPhone 13 Pro Max, Bluetooth-клавиатуру, мышь и ТВ-приставку Amazon Fire Stick. Для охраны это выглядело как развлечения скучающего подростка. На деле Fire Stick стал консолью управления: режим разработчика, Termux, SSH-клиент, подключение к облачному виртуальному серверу. Весь инструментарий, сканирование и передача похищенных данных шли через арендованные серверы. Цепочка атаки выстроилась классическая, но безжалостная. Арион подобрал учётные данные подрядчика Rockstar в утекших базах, отправил сотни уведомлений с запросом на подтверждение входа глубокой ночью, рассчитывая на MFA Fatigue. Когда сотрудник отклонил запросы, злоумышленник связался с ним в мессенджере, представившись технической поддержкой. Сотрудник одобрил вход — и Арион получил доступ в корпоративный Slack. Там он методично прочёсывал каналы и Confluence по ключевым словам "passwords", "credentials", выгружая гигабайты исходного кода и 90 видеороликов игрового процесса. Атака от подбора пароля до шантажа в Slack заняла трое суток — с 16 по 18 сентября 2022 года. Провалился он на цифровом следе. Служба безопасности Rockstar подняла журналы входов в Slack. Даже через цепочку VPN-серверов в журналах засветился IP-адрес, принадлежащий британскому мобильному оператору. Полиция вычислила конкретную вышку сотовой связи, зону покрытия и абонента, совпавшего с Арионом. Второй путь: устройство, с которого проводилась аутентификация в Slack, по отпечатку совпало с изъятым у Куртаджа iPhone. Арест произошёл через три дня после заявления Rockstar — 22 сентября 2022. По данным habr_infosec, на ноябрь 2026 года назначен суд. Ариону грозит до 14 лет лишения свободы за 12 доказанных эпизодов, включая взломы, вымогательство и мошенничество. При этом он уже умудрился пронести телефон в тюремную камеру, сделать селфи и написать, что «удивлён, что исходный код GTA 6 ещё не слит». Ключевой провал здесь не в технологии VPN или Fire Stick, а в самой философии доступа: компания доверила фактор аутентификации уставшему человеку в три часа ночи вместо аппаратного ключа FIDO2. Пока бизнес не перестанет рассматривать аппаратные ключи как «перегиб», любая инфраструктура с уведомлениями останется уязвимой для MFA Fatigue — и неважно, сколько миллиардов приносит продукт. #утечка #MFAFatigue #Slack