黑客 Arion Kurtaj，因《侠盗猎车手 VI》（Grand Theft Auto VI）的重大泄密事件而成为焦点人物，现已从英国一处安全医疗机构转移至普通监狱。他目前正等待 2026 年 11 月的重新审判。

此前，Kurtaj 因被认定不适宜接受常规刑事审判，被英国法院判决无限期收容于安全医疗设施。此次转移表明，相关部门认为他可能已具备重新面对刑事诉讼的条件，但官方并未披露具体原因。

此次案件的起因可追溯至 2022 年 9 月，《GTA 6》的大规模泄密事件。当时，超过 90 段游戏开发阶段的视频和截图，均来自尚未正式发布的《GTA 6》内部版本，被上传至 GTAForums 游戏论坛。

泄露者身份随后被确认，即当时年仅 18 岁的 Arion Kurtaj，他还曾声称自己参与了此前发生的 Uber 网络攻击事件。

在英国国家网络犯罪部门（NCCU）和联邦调查局（FBI）的协助下，英国伦敦市警察厅在泄露事件发生数日后将 Kurtaj 逮捕。

调查人员指控 Kurtaj 对 Uber 系统造成了约 300 万美元（约合 2035.4 万元人民币）的经济损失，并非法获取了约 5000 名 Revolut 用户的信息。

此外，Kurtaj 还与其他一名 17 岁的少年一同被指控，涉嫌在 2021 年 7 月至 11 月期间攻击英国电信集团 BT Group 及其子公司 EE，并索要 400 万美元（约合 2713.8 万元人民币）的赎金。两人也被认为与英伟达（Nvidia）遭受的网络攻击事件有关。

公开信息显示，Kurtaj 曾是黑客组织 Lapsus$ 的成员。该组织此前被英国及美国执法机构关联至多起针对大型科技公司的攻击，包括英伟达、微软、三星、育碧（Ubisoft）以及 Okta 等。Lapsus$ 的攻击手段包括社会工程学、利用账户认证漏洞以及内部人员风险。

2023 年 7 月，英国精神健康专家评估后认定，Kurtaj 由于“严重自闭症”等原因，不适合接受传统刑事审判。因此，陪审团在该程序中仅能判定其是否实施了被指控的行为，而不能直接做出有罪或无罪的裁决。

基于精神健康评估结果，英国法院于 2023 年 12 月决定将 Kurtaj 无限期送往安全医疗机构，除非医生认为其不再构成威胁，否则该措施将持续。评估报告指出，Kurtaj 当时仍表达了希望尽快重操旧业的意愿，并认为其再次实施网络犯罪的可能性较高。

该案件的另一个关注点在于，Kurtaj 在警方监管期间再次成功入侵 Rockstar Games。当时，他因涉及英伟达攻击事件而处于警方保护之下，并被安置在英国一家酒店。尽管警方没收了他的笔记本电脑，Kurtaj 仍利用酒店房间内的 Amazon Fire TV Stick、电视设备，以及后来购买的手机、键盘和鼠标，成功侵入了 Rockstar 的内部 Slack 系统，并威胁称如果公司不通过 Telegram 与他联系，将公开泄露游戏源代码。

此次攻击事件发生后，Rockstar Games 确认《GTA 6》正在开发中，而此次泄露也成为该游戏正式公布前最大规模的信息外泄事件之一。

据 Joe Tidy 报道，Kurtaj 已离开安全医院，进入普通监狱，等待 2026 年 11 月的重新审判。然而，英国警方和相关机构尚未公布有关重新审判的更多细节，包括具体罪名、程序安排以及可能面临的刑罚。

值得注意的是，Kurtaj 重新审判的时间恰好与《GTA 6》的发售日期同月。Rockstar Games 已确认该游戏将于 2026 年 11 月 19 日上市，首发平台为 PS5 和 Xbox Series X|S，PC 版本尚未公布。

Kurtaj 案件的后续发展，将成为英国司法体系处理网络犯罪案件时的一个重要参考案例，尤其是在犯罪责任认定、精神健康评估以及高风险网络攻击人员的监管方面。随着 2026 年 11 月重新审判的临近，法院可能会公布更多与案件相关的新信息。