Teen-pirater, der lækkede GTA 6-billeder: fordømt af britisk ret

To britiske hackere på 18 og 17 år er blevet fundet skyldige af en storjury i Storbritannien. De blev anklaget for at lække og tjene penge på oplysninger fra Nvidia, Uber, internet- og telefonudbyderen EE, og måske mest berømt, Rockstar Games.

Hackere og deres aktiviteter

Arion Kurtaj blev onsdag kendt skyldig på alle punkter i retten i London. Anklagerne mod ham omfatter to tilfælde af bedrageri, tre tilfælde af afpresning og seks tilfælde af overtrædelse af britisk lov om cyberkriminalitet. Hans 17-årige medgerningsmand blev fundet skyldig i de samme anklagepunkter, men kun ét forhold hver.

De to hackere, medlemmer af Lapsus$-gruppen, formåede at hacke forskellige teknologivirksomheder og lække snesevis af videoer relateret til den næste version af Grand Theft Auto. Lapsus$ er en UK-baseret gruppe kendt for at angribe sikre systemer og bruge private oplysninger til at afpresse store virksomheder. De metoder, gruppen bruger, omfatter både social engineering, hvor en hacker narrer en person til at give dem adgang til et system, og mere komplekse computerangreb. Lapsus$ er blevet opmærksom på FBI i USA for “tyveri og spredning af proprietære data, de hævder at have opnået ulovligt”.

Kurtajs kriminelle aktivitet

Især Arion Kurtaj blev et af de mest fremtrædende medlemmer af gruppen allerede i juli 2021. På det tidspunkt, kun 16 år gammel, hjalp han gruppen med at få brugerindsigt fra tusindvis af virksomhedskunder.De britiske teleselskaber EE, BT og Orange. Hackeren krævede derefter en løsesum på $4 millioner i amerikanske kontanter til gengæld for at holde oplysningerne fortrolige. Han stjal 100.000 pund fra fem af disse kunder før hans anholdelse i januar 2022.

Kort efter hans anholdelse blev Kurtaj løsladt, i hvilken tid han begik endnu et hack med Lapsus$. I februar 2022 målrettede gruppen computerkomponentproducenten Nvidia ved at stjæle og lække 1 terabyte af følsomme brugeroplysninger, ifølge BBC, og kræve endnu en løsesum på flere millioner for at stoppe lækagen. De to hackere chikanerede også Nvidia-medarbejdere med telefonopkald sent om aftenen.

Efter en anden anholdelse i marts 2022 blev Kurtaj flyttet til et hotel i Oxfordshire, hvor han blev nøje overvåget af myndighederne som en betingelse for hans løsladelse mod kaution og udelukket fra internetadgang.

Fortsættelsen af ​​angrebene

Det forhindrede ham ikke i at fortsætte sine hacks. I september 2022 brugte han en Amazon Fire Stick, smartphone, mus og tastatur og adgang til cloud computing-tjenester til at stjæle oplysningerne fra 5.000 kunder hos den finansielle teknologivirksomhed Revolut. Han forårsagede også 3 millioner dollars i skade på samkørselstjenesten Uber og hackede sig ind på Rockstar-medarbejdernes Slack-konto, hvor han truede med at lække kildekoden til Grand Theft Auto 6.

Kurtaj og den 17-årige blev i januar sigtet for rækken af ​​hacks. Selvom Kurtaj blev fundet skyldig, rapporterer BBC, at han ikke mødte op i retten for at afgive vidneforklaring, da han har autisme og psykiatere anså ham for uegnet til at stille for retten. Både Kurtaj og den 17-årige vil ifølge BBC blive dømt på et senere tidspunkt.

Kilde: themesenger.com