Le pirate informatique Lapsus$ qui a ciblé Uber et le fabricant de Grand Theft Auto est détenu pour une durée indéterminée

information fournie par Reuters •21/12/2023 à 18:34

par Sam Tobin

Un adolescent membre du groupe de pirates informatiques Lapsus$ a été condamné jeudi à une peine de détention indéfinieà l'hôpital pour avoir piraté Uber UBER.N et l'entreprise de fintech Revolut, et pour avoir fait chanter les développeurs du jeu vidéo à succès "Grand Theft Auto".

Arion Kurtaj, 18 ans, s'est lancé seul dans la cybercriminalité en septembre 2022, alors qu'il était en liberté sous caution pour des délits antérieurs.

Il s'est attaqué à Revolut, accédant aux informations d'environ 5 000 clients de Revolut, puis à Uber deux jours plus tard, causant près de 3 millions de dollars de dommages à Uber, selon les procureurs .

Kurtaj a ensuite piraté Rockstar Games et menacé de publier le code source de la suite prévue de "Grand Theft Auto" dans un message Slack adressé à l'ensemble du personnel de Rockstar.

Les jurés de la Southwark Crown Court de Londres ont pu voir des extraits du dernier volet de "Grand Theft Auto", que Kurtaj avait piraté et téléchargé sur un forum de jeux en ligne.

Kurtaj, qui souffre d'autisme, a été jugé inapte à subir son procès par des psychiatres, de sorte que le jury a été invité à déterminer s'il avait commis les actes en question plutôt qu'à rendre un verdict de culpabilité.

Il avait déjà piraté et fait chanter le plus grand fournisseur d'accès à large bande de Grande-Bretagne, BT Group BT.L , et l'opérateur de téléphonie mobile EE en 2021, en exigeant une rançon de 4 millions de dollars.

Kurtaj a également piraté le fabricant de puces Nvidia NVDA.O en février 2022, s'emparant d'environ un téraoctet de données, libérant environ 80 gigaoctets et menaçant de publier le reste.

dÉTERMINÉ

M. Kurtaj et un jeune homme de 17 ans, qui ne peut être nommé pour des raisons juridiques et dont l'affaire a été entendue en même temps que celle de M. Kurtaj, étaient des "acteurs clés" de Lapsus$, selon les procureurs.

En août, un jury a conclu que Kurtaj avait commis 12 infractions, dont trois chefs d'accusation de chantage, deux chefs d'accusation de fraude et six chefs d'accusation en vertu de la loi sur l'utilisation abusive de l'informatique.

Le jeune homme de 17 ans a été reconnu coupable en août d'un chef d'accusation de fraude, d'un chef d'accusation de chantage et d'un chef d'accusation en vertu de la loi sur l'utilisation abusive des ordinateurs concernant Nvidia.

Il avait auparavant plaidé coupable d'un chef d'accusation au titre de la loi sur l'utilisation abusive des ordinateurs et d'un chef d'accusation de fraude dans le cadre du piratage de BT. Il avait également reconnu un délit lié au piratage du système de stockage en nuage de la police de la ville de Londres, quelques semaines après son arrestation en 2022.

La juge Patricia Lees a déclaré jeudi que Kurtaj restait "déterminé à commettre d'autres infractions graves si l'occasion se présentait" et l'a condamné à une détention indéfinie.

Le jeune homme de 17 ans a été condamné à une ordonnance de réhabilitation de la jeunesse assortie d'une surveillance de 18 mois.

Le surintendant principal Amanda Horsburgh, de la police de la ville de Londres, a déclaré que cette affaire "servait d'exemple des dangers auxquels les jeunes peuvent être exposés lorsqu'ils sont en ligne".