Le hacker de Lapsus$ qui a ciblé Uber et Grand Theft Auto condamné à une détention à l’hôpital pour une durée indéterminée

Un adolescent membre du groupe de piratage Lapsus$ a été condamné à une détention illimitée à l’hôpital pour avoir piraté Uber et la société de technologie financière Revolut, et pour avoir fait chanter les développeurs du jeu vidéo à succès Grand Theft Auto.

Arion Kurtaj, 18 ans, s’est lancé dans une aventure cybercriminelle en solo en septembre 2022 alors qu’il était sous caution par la police pour des infractions antérieures.

Il a ciblé Revolut, accédant aux informations d’environ 5 000 clients de Revolut, puis Uber deux jours plus tard, causant près de 3 millions de dollars de dommages à la société de covoiturage, ont indiqué les procureurs.

Kurtaj a ensuite piraté Rockstar Games et menacé de divulguer le code source de la suite prévue de Grand Theft Auto par la société dans un message Slack adressé à tout le personnel de Rockstar.

Les jurés du Southwark Crown Court de Londres ont visionné des extraits du dernier opus à venir de Grand Theft Auto, que Kurtaj avait piraté et téléchargé sur un forum de jeux en ligne.

Kurtaj, qui est autiste, a été jugé par des psychiatres inapte à subir son procès. Le jury a donc été invité à déterminer s’il avait commis les actes plutôt que de prononcer un verdict de culpabilité.

Il avait déjà piraté et fait chanter le plus grand fournisseur de haut débit britannique BT Group et l’opérateur mobile EE en 2021, exigeant une rançon de 4 millions de dollars.

Kurtaj a également piraté le fabricant de puces Nvidia en février 2022, prenant environ un téraoctet de données, libérant environ 80 gigaoctets et menaçant de publier le reste.

‘Joueurs clés’

Kurtaj et un jeune de 17 ans, qui ne peut être nommé pour des raisons juridiques et dont l’affaire a été entendue parallèlement à celle de Kurtaj, étaient des “acteurs clés” dans Lapsus$, ont indiqué les procureurs.

En août, un jury a conclu que Kurtaj avait commis 12 infractions, dont trois chefs de chantage, deux chefs de fraude et six chefs d’accusation en vertu de la loi sur l’utilisation abusive de l’ordinateur.