Grand Theft Auto VI
Pengembangan > Kebocoran pada September 2022

Pada tanggal 18 September 2022, 90 video yang menunjukkan 50 menit cuplikan permainan dalam tahap pengembangan dipublikasikan di GTAForums oleh seorang pengguna yang dikenal sebagai "teapotuberhacker". Schreier mengkonfirmasi dengan sumber di Rockstar bahwa cuplikan tersebut adalah asli, dan The Guardian melaporkan bahwa cuplikan tersebut berasal dari beberapa tahap pengembangan, dengan beberapa video berusia sekitar satu tahun. Cuplikan tersebut mengungkapkan pengaturan Vice City modern, berisi uji animasi, uji permainan, tata letak level, dan percakapan antara karakter, serta menggambarkan karakter pemain, Jason dan Lucia, masuk ke klub tari telanjang dan merampok sebuah diner. Hacker tersebut mengklaim bahwa mereka ada di balik pelanggaran keamanan Uber yang terjadi pekan sebelumnya. Mereka mengklaim telah mengunduh file-file tersebut langsung dari grup internal Slack Rockstar, dan mereka memiliki kode sumber, aset, dan build internal dari permainan baru dan Grand Theft Auto V, yang mereka ancam akan dipublikasikan.
Take-Two merespons dengan mengajukan permintaan penghapusan video-video yang menunjukkan atau membahas bocoran tersebut yang di-host di YouTube berdasarkan Digital Millennium Copyright Act, dan menghubungi moderator GTAForums dan Reddit untuk menghapus akses. Hacker tersebut mengatakan bahwa mereka "mencari kesepakatan" dengan Rockstar atau Take-Two. Beberapa jurnalis menjelaskan peristiwa ini sebagai salah satu bocoran terbesar dalam sejarah permainan video; Schreier menyebutnya sebagai "mimpi buruk bagi Rockstar Games" yang bisa membatasi fleksibilitas kerja jarak jauh bagi karyawan. Analis Jefferies, Andrew Uerkwitz, menyebutnya sebagai "bencana PR" yang berpotensi dapat menunda perilisan permainan dan mengurangi semangat staf, tetapi tidak mungkin memengaruhi respon atau penjualan. The Guardian mencatat bahwa cuplikan yang bocor banyak dikritik "oleh pengguna yang tidak tahu banyak" karena kualitasnya, meskipun tidak mencerminkan produk akhir. Beberapa pengguna dengan keliru mengklaim bahwa grafis dan aset seni selesai sejak awal pengembangan permainan. Sebagai bentuk solidaritas, beberapa pengembang industri berbagi cuplikan permainan mereka yang sedang dalam pengembangan, dan beberapa di antaranya, termasuk Cliff Bleszinski, Neil Druckmann, Rami Ismail, dan Alanah Pearce, menawarkan simpati kepada Rockstar.
Pada 19 September, Rockstar mengkonfirmasi bahwa bocoran tersebut adalah "penyusupan jaringan" dan menyesali bagaimana permainan pertama kali ditunjukkan tetapi tidak mengantisipasi efek jangka panjang pada pengembangan. Rockstar menonaktifkan komentar dan balasan di akun media sosial mereka dalam beberapa hari setelah bocoran tersebut. Take-Two menambahkan bahwa langkah-langkah telah diambil "untuk mengisolasi dan membatasi insiden ini". Harga saham perusahaan turun lebih dari enam persen dalam perdagangan pra-pasar pada hari itu, tetapi pulih selama jam perdagangan reguler setelah pernyataan Take-Two. Uber mengakui kemungkinan keterkaitan dengan pelanggaran keamanan mereka dan mencatat bahwa mereka bekerja sama dengan Biro Investigasi Federal (FBI) dan Departemen Kehakiman Amerika Serikat. Mereka percaya bahwa sang hacker terafiliasi dengan kelompok Lapsus$, yang diduga telah melakukan peretasan terhadap perusahaan-perusahaan seperti Microsoft, Nvidia, dan Samsung selama tahun sebelumnya. Pada November, Zelnick mengatakan bahwa tidak ada aset materi yang tampaknya telah diambil dan insiden tersebut membuat perusahaan menjadi lebih waspada terhadap keamanan siber. Pada Februari 2023, dia mengulangi bahwa bocoran tersebut telah berdampak secara emosional pada staf, tetapi bisnis tetap tidak terpengaruh.
Seorang pemuda berusia 17 tahun dari Oxfordshire yang mengklaim sebagai "teapotuberhacker" ditangkap oleh Kepolisian Kota London pada tanggal 22 September sebagai bagian dari penyelidikan yang didukung oleh Unit Kejahatan Siber Nasional dengan bantuan petugas penegak hukum federal Amerika. Tersangka ini adalah anggota kunci dari Lapsus$, yang pada saat itu berusia 16 tahun, dan di antara tujuh orang yang ditangkap pada Maret 2022 dengan dugaan meretas beberapa perusahaan lain, dengan akumulasi kerugian sekitar GB£10.6 juta. Saat muncul di Pengadilan Pemuda Highbury Corner pada bulan September, dia mengakui bersalah atas dua tuduhan pelanggaran syarat penangguhan penahanan dan tidak bersalah atas dua tuduhan penyalahgunaan komputer, menyangkal klaim jaksa bahwa dia menggunakan ponsel yang "tidak memiliki izin" untuk meretas dan mengancam perusahaan. Kasusnya dirujuk ke pengadilan yang lebih tinggi, sementara pemuda tersebut ditahan di lembaga pembinaan remaja. Pada bulan Juli dan Agustus 2023, dia diadili di Pengadilan Southwark Crown atas dua belas pelanggaran, termasuk enam tuduhan penyalahgunaan komputer, tiga tuduhan pemerasan, dan dua tuduhan penipuan. Jaksa menduga bahwa dia mengancam akan mempublikasikan kode sumber dalam pesan kepada seluruh staf Rockstar di Slack, dan dia menargetkan perusahaan lain seperti BT Group, Nvidia, Revolut, dan Uber. Dia dianggap tidak layak untuk diadili; bukan untuk menilai kesalahannya, tetapi juri menentukan bahwa dia melakukan perbuatan tersebut, dan dia akan dijatuhi hukuman oleh seorang hakim.