Arion Kurtaj, 18 ans, membre clé du groupe de hackers Lapsus$, a été jugé inapte à comparaître en raison de son autisme et s’est vu imposé une injonction hospitalière
Arion Kurtaj, un jeune hacker de 18 ans, a reçu une ordonnance hospitalière indéfinie après avoir divulgué des séquences d’un prochain jeu Grand Theft Auto (GTA) et fait partie intégrante du célèbre gang de cybercriminalité Lapsus$. Les attaques de ce groupe contre des géants technologiques tels que Uber, Nvidia et Rockstar Games ont entraîné près de 10 millions de dollars de pertes pour ces entreprises.
Le jury appelé à trancher sur les actes du hackeur plutôt que sur son intention criminelle
En raison des compétences de Kurtaj et de sa propension à commettre des cybercrimes, le juge l’a considéré comme présentant un risque élevé pour le public. Par conséquent, les médecins l’ont déclaré inapte à être jugé en raison de son autisme aigu. Le jury a donc été invité à décider s’il avait commis ou non les actes allégués, plutôt que d’examiner son intention criminelle.
Des activités malveillantes poursuivies pendant la période de mise en liberté sous caution de Kurtaj
Pendant sa mise en liberté sous caution pour le piratage de Nvidia et BT/EE, et alors qu’il était sous la protection de la police dans un hôtel Travelodge, Kurtaj a continué à pirater informatiquement. Malgré la saisie de son ordinateur portable, il a réussi à violer les systèmes de Rockstar Games (la société derrière GTA) en utilisant une clé Amazon Firestick, la télévision de son hôtel et un téléphone mobile.
L’équipe de défense plaide une faible préjudice et demande l’indulgence lors de la condamnation
Lors des audiences en vue de la détermination de la peine, l’équipe de défense de Kurtaj a soutenu que le succès de la bande-annonce du jeu montrait que son piratage n’avait pas causé de préjudice important au développeur de jeux vidéo. Ils ont demandé que cela soit pris en compte lors de la condamnation.
Cependant, le juge Lees a affirmé qu’il y avait de véritables victimes et des préjudices réels causés par les multiples attaques de Kurtaj sur les personnes et les entreprises ciblées par Lapsus$. Rockstar Games a notamment signalé des pertes de 5 millions de dollars en frais de récupération et des milliers d’heures de travail du personnel.
Un autre membre de Lapsus$ reconnu coupable dans le même procès
- 17 ans : l’âge du deuxième membre de Lapsus$, condamné à une ordonnance de réadaptation pour mineurs d’une durée de 18 mois, avec interdiction d’utiliser des VPN en ligne.
- 4 millions de dollars : le montant de la rançon exigée par les deux hackers auprès de Nvidia et BT/EE, qui n’a finalement pas été versée.
Un autre membre de Lapsus$, âgé de seulement 17 ans et dont le nom n’a pas été communiqué en raison de son âge, a également été reconnu coupable lors du même procès. Ce dernier a collaboré avec Kurtaj et d’autres membres du groupe Lapsus$ pour pirater Nvidia et BT/EE, voler des données et exiger cette rançon non payée. En plus des infractions liées au piratage informatique, il a également été condamné pour harcèlement et traque de deux jeunes femmes.
Lapsus$ : un groupe composé principalement d’adolescents ciblant de grandes entreprises technologiques
Kurtaj et ce jeune co-accusé sont les premiers membres du groupe Lapsus$ à être reconnus coupables. Cependant, on pense que d’autres membres sont toujours en liberté. Le gang est principalement composé d’adolescents qui utilisent des tactiques trompeuses similaires à celles des imposteurs et du piratage informatique pour accéder sans autorisation à des multinationales telles que Microsoft et Revolut. Cela a incité les autorités américaines en matière de cybersécurité à publier un rapport détaillé sur Lapsus$ et d’autres groupes de hackers adolescents.
