GTA Hacker condamné à perpétuité pour vol de données de 10 millions de dollars

Un hacker de 18 ans en cavale après une série de cyberattaques

Arion Kurtaj, un hacker de 18 ans originaire d’Oxfordshire, au Royaume-Uni, a joué un rôle crucial au sein du groupe Lapsus$ – un groupe international de cybercriminalité qui a causé près de 10 millions de dollars de dommages à plusieurs entreprises technologiques de renom, dont Uber, Nvidia et Rockstar Games (l’entreprise qui produit GTA), selon la BBC. La plus fameuse de ses attaques a été l’intrusion dans les serveurs de Rockstar alors qu’il était en garde à vue et la publication de 90 extraits inédits de Grand Theft Auto 6.

Une attaque audacieuse malgré les mesures de sécurités

Malgré son placement en liberté conditionnelle pour le piratage de Nvidia et la confiscation de son ordinateur portable, Kurtaj a réussi à pénétrer les serveurs de Rockstar depuis un motel Travelodge, en utilisant un Amazon Firestick, la télévision de l’hôtel et un téléphone portable. Il a ensuite réussi à s’introduire dans le réseau interne de l’entreprise avec un avertissement : “Si Rockstar ne me contacte pas sur Telegram dans les 24 heures, je commencerai à publier le code source.”

Un diagnostic de sévère autisme

Kurtaj souffre d’autisme sévère et aurait été violent en détention, causant des blessures et des dommages matériels. La gravité de son trouble a conduit la cour à le confiner indéfiniment dans un établissement médical sécurisé. Selon une évaluation de sa santé mentale, il “a continué à exprimer son intention de retourner à la cybercriminalité le plus vite possible. Il est très motivé.” Cependant, un autre membre de Lapsus$, âgé de 17 ans, dont l’identité a été protégée, a été placé sous un ordre de réhabilitation pour les jeunes de 18 mois. Ces deux jeunes sont les premiers membres condamnés du gang Lapsus$. D’autres suspects sont toujours en fuite.

Des conséquences graves pour les victimes

La défense de Kurtaj a soutenu que le succès de la bande-annonce récemment sortie de GTA 6, avec plus de 128 millions de vues en seulement quatre jours, signifiait des dommages minimaux pour Rockstar Games. Cependant, la juge Patricia Lees a déclaré que des dommages considérables avaient été causés aux victimes réelles des nombreuses cyberattaques du groupe. En plus de devoir verser 5 millions de dollars à Lapsus$ pour récupérer ses données, d’autres piratages par Lapsus$ ont impliqué l’envoi de communications menaçantes à des milliers de clients de téléphonie mobile et le vol d’argent dans des portefeuilles de cryptomonnaie.

“Cette affaire est un exemple des dangers auxquels les jeunes peuvent être exposés en ligne et des conséquences graves que cela peut avoir sur l’avenir d’une personne”, a déclaré le surintendant en chef Amanda Horsburgh de la police de la City de Londres.

Source : www.entrepreneur.com