Un adolescente membro del gruppo di hacker Lapsus$ è stato condannato giovedì a una detenzione a tempo indeterminato in ospedale per aver hackerato Uber e la società fintech Revolut, e per aver ricattato gli sviluppatori del videogioco best-seller "Grand Theft Auto".

Arion Kurtaj, 18 anni, si è imbarcato in una serie di crimini informatici da solo nel settembre 2022, mentre era in libertà provvisoria per reati precedenti.

Ha preso di mira Revolut, accedendo alle informazioni di circa 5.000 clienti di Revolut, e poi Uber due giorni dopo, causando quasi 3 milioni di dollari di danni a Uber, secondo i procuratori.

Kurtaj ha poi hackerato Rockstar Games e ha minacciato di rilasciare il codice sorgente del sequel di "Grand Theft Auto" pianificato dall'azienda in un messaggio Slack a tutto il personale di Rockstar.

Ai giurati della Southwark Crown Court di Londra sono stati mostrati spezzoni dell'ultimo capitolo di "Grand Theft Auto", che Kurtaj aveva hackerato e caricato su un forum di gioco online.

Kurtaj, che soffre di autismo, è stato giudicato dagli psichiatri non idoneo a sostenere il processo, quindi alla giuria è stato chiesto di stabilire se avesse commesso gli atti piuttosto che emettere un verdetto di colpevolezza.

In precedenza aveva hackerato e ricattato il principale fornitore di banda larga della Gran Bretagna, BT Group, e l'operatore di telefonia mobile EE nel 2021, chiedendo un riscatto di 4 milioni di dollari.

Kurtaj ha anche violato il produttore di chip Nvidia nel febbraio 2022, prendendo circa un terabyte di dati, rilasciando circa 80 gigabyte e minacciando di pubblicare il resto.

'DETERMINATO'

Kurtaj e un diciassettenne, di cui non si può fare il nome per motivi legali e il cui caso è stato ascoltato insieme a quello di Kurtaj, sono stati "attori chiave" di Lapsus$, hanno detto i procuratori.

Ad agosto, una giuria ha stabilito che Kurtaj ha commesso 12 reati, tra cui tre capi d'accusa di ricatto, due capi d'accusa di frode e sei capi d'accusa ai sensi della Legge sull'abuso di computer.

Il 17enne è stato dichiarato colpevole in agosto di un'accusa di frode, un'accusa di ricatto e un'accusa ai sensi della legge sull'abuso di computer relativa a Nvidia.

In precedenza si era dichiarato colpevole di un'accusa ai sensi del Computer Misuse Act e di un'accusa di frode in relazione all'hack di BT. Aveva anche ammesso un reato relativo all'hacking del cloud storage della Polizia della City di Londra, settimane dopo il suo arresto del 2022.

Il giudice Patricia Lees ha dichiarato giovedì che Kurtaj è rimasto "determinato a commettere altri reati gravi se si presentasse l'occasione" e lo ha condannato a una detenzione a tempo indeterminato.

Il 17enne è stato condannato a un ordine di riabilitazione giovanile con 18 mesi di supervisione.

Il Sovrintendente Capo Amanda Horsburgh, della Polizia di Londra, ha detto che il caso "è un esempio dei pericoli verso i quali i giovani possono essere attratti mentre sono online". (Servizio di Sam Tobin; redazione di Jonathan Oatis)