当游戏厂商成为黑客们光顾的“重灾区”

12月22日，多家外媒报道，曾于2022年9月18日入侵Rockstar Games（以下简称R星），泄露了大量《GTA6》源代码、素材及开发视频的少年黑客Arion Kurtaj被英国法院判处终生入院监管（indefinite hospital order）。

今年年仅18岁的Arion Kurtaj在《GTA6》泄露事件后进入国际公众视野，彼时，其以“teapotuberhacker”的用户ID在著名的GTA粉丝论坛“GTA Forums ”发布了近90条《GTA6》的开发视频，并承诺后续还将泄露游戏的源码及素材，该事件使得R星仅在公关方面就遭受了百万美元的损失。

目前在GTA Forums，Arion Kurtaj的账号已被注销，无法检索到

据SKY NEWS消息，多项心理健康水平测试显示Arion Kurtaj罹患重度自闭症，同时始终对“再次实施黑客犯罪”表现出不加掩饰的强烈意图。结合Arion Kurtaj所具备的互联网犯罪能力与不甚稳定的精神状况，英国当局对其下达了终生入院监管的判决。这意味着Arion Kurtaj未来将始终处于有关部门与安全医院的监管下，除非司法部长批准，否则不得获释。

Arion Kurtaj曾是国际黑客组织Lapsus$的重要成员，自2022年3月起，该黑客组织分别攻陷了微软、英伟达、三星、育碧等多家互联网巨头企业，直接间接造成的经济损失达数千万美元。

无独有偶，前日，索尼互娱旗下，打造出《漫威蜘蛛侠》的游戏工作室Insomniac Games，即玩家所熟知的失眠组也遭到勒索软件运营组织 Rhysida 的黑客攻击。此次攻击导致失眠组未来近十年的游戏开发计划以及多个项目细节遭到泄露，其中包括失眠组游戏的PC移植成本、《漫威金刚狼》的剧情大纲与选角等。Rhysida甚至明码标价，称其获取的失眠组数据“不倒买倒卖”，价格50比特币，合约200余万美金。

遭泄露的失眠组未来规划

近年来，随着互联网产业的兴起，数字财产的经济价值也水涨船高，黑客攻击已逐渐成为时有发生的公共案件。而其中，游戏产品所天然具备的数字化属性，以及其背后超高的经济价值，让各大游戏公司几乎成为了黑客“到访”的重灾区。游戏源代码或者开发日志、视频，都成为了黑客勒索或者倒卖的“筹码”。

尚在开发周期的游戏遭泄露或者更严重的源码泄露所带来的损失是各大游戏厂商所不能承受的，内容的提前泄露很可能影响正式发售时的销量，而其中玩法、剧情等也可能遭到不良厂商抄袭，许多时候，黑客们仅需将某款“热门游戏”提前爆料到社交媒体便能得到巨量的流量关注与利益。游戏源代码的泄露则更加致命，或将直接导致盗版的泛滥与雷同的“山寨产品”出现，这一切对游戏知识产权与专利造成的损害不可估量，更勿论黑客勒索行为带来的直接损失。

大名鼎鼎的“V社”，即美国游戏开发商Valve早在2003年就遭受过黑客攻击，此次攻击泄露了尚未发售的《Half-Life 2》（半条命2）的游戏源代码，直接导致游戏延期发售；2011年，Crytek Studios开发的《孤岛危机2》的测试版直接遭到了公开，其中包含几乎完整的故事流程与关卡，几乎与正式发售版本无异，该泄露使得《孤岛危机2》成为了媒体统计的“史上最多盗版”的游戏，保守估计盗版下载360多万份。除此之外，包括万代南梦宫、顽皮狗等一众知名的厂商，几乎都陷入过被黑客攻击的困境。

万代南梦宫遭受攻击后的公告

海外大厂频发的黑客受害事件，也为国内厂商敲响了警钟。虽然中国的游戏行业起步晚，但近几年整体规模也实现了跨越式增长。高速增长的曲线下，是与之并行抬升的经济风险与网络安全风险。纵然国内有报道的网络安全事故寥寥，但保护数据安全亦是游戏行业需要考虑的事情，据央视网消息，到2027年，我国网络安全领域的人员缺口将达到327万人。这对于游戏厂商，尤其是并不局限于游戏业务的各个互联网复合体头部企业来讲，加大网安领域的人才培养与储备，或许是需要进一步考量的举措。

而另一方面，有关游戏产业专利保护的法律法规出台与落实、明确数字产权侵害行为的界定范围与量刑等上层建筑的进一步完善，亦对绿色健康的游戏行业生态建构有着重要的积极意义。