Teen Lapsus$-medlem sto bak de lekkede GTA 6-opptakene, finner juryen i London
En jury i London har funnet ut at et tenåringsmedlem av Lapsus$-hackinggruppen utførte de høyprofilerte cyberangrepene på Rockstar Games, Uber og Nvidia, ifølge en rapport fra BBC. Southwark Crown Court-juryen at den 18 år gamle Arion Kurtaj begikk 12 lovbrudd, inkludert utpressing, svindel og flere brudd på Storbritannias Computer Misuse Act.
Kurtaj ble arrestert flere ganger i løpet av de siste to årene, men fortsatte å utføre cyberangrep på flere selskaper, som Nvidia, ved å bruke sosial ingeniørkunst og SIM-bytteteknikker. London-politiet arresterte Kurtaj for siste gang i september 2022 etter at han brøt kausjonsvilkårene som forbød ham å bruke internett.
Ifølge BBC fortalte påtalemyndigheten retten at Kurtaj tok med seg en Amazon Fire Stick inn på hotellet der han bodde, «som tillot ham å koble seg til nettskytjenester med en nyinnkjøpt smarttelefon, tastatur og mus». I løpet av den tiden ga Kurtaj ut spillvideoer av de ennå ikke utgitte Grand Theft Auto VI etter å ha truet utviklerne, Rockstar Games.
Kurtaj hacket også Uber og finansselskapet Revolut. I følge BBC var Kurtaj ikke skikket til å stilles for retten, så juryen ble “bedt om å avgjøre om han gjorde de påståtte handlingene eller ikke – ikke om han gjorde det med kriminelle hensikter.” Juryen dømte også et annet 17 år gammelt Lapsus$-medlem som forblir navngitt på grunn av sin alder. London-politiet arresterte også flere andre tenåringer med tilknytning til Lapsus$ i fjor.
Lapsus$-hakkene har tvunget selskaper og organisasjoner over hele verden til å revurdere sine cybersikkerhetstiltak. Tidligere denne måneden publiserte US Cybersecurity and Infrastructure Security Agency en detaljert rapport som krever strengere beskyttelse mot SIM-bytte og overgangen til en passordløs fremtid i lys av Lapsus$-hackene. Byrået sa at gruppen ga den en “gunstig linse der vi kunne se systemiske problemer i det digitale økosystemet.”
Rettelse 24. august kl. 08.18 ET: En tidligere versjon av artikkelen uttalte at Kurtaj ble funnet skyldig. Juryen ble imidlertid bedt om å finne ut om han begikk disse handlingene, ikke om han gjorde det med kriminelle hensikter. Vi beklager feilen.