涉嫌駭入並洩露《俠盜獵車手6》的 18 歲駭客遭判無限期住院

來自牛津的 18 歲 Lapsus$ 駭客組織成員 Arion Kurtaj 因涉嫌駭入《俠盜獵車手6》遊戲片段，再加上事後囂張的態度最終面臨「無限期住院令」的判決。在之前駭客組織曾鎖定過 Uber、Nvidia 和 Rockstar Games 等大型公司，常常導致上千萬美元的損失。給出此判決的法官表示 Kurtaj 的技術以及對於重返網路犯罪的渴望顯現對於社會大眾的危害，因此在執導醫師認定他無害之前，他都得終身住在一間醫院中。

根據法院消息，Arion Kurtaj 在拘留期間出現了嚴重的暴力反應，造成了數十起財產損失的案例。由於 Arion Kurtaj 患有急性自閉症，醫師認定他不適合親自出庭受審，因此，陪審團必須判決的提問為他是否犯下了被指控的罪行，而非他是否有犯罪意圖。而做為判斷依據的精神鑑定報告指出 Arion Kurtaj 不斷表達想要盡快重拾網路犯罪的渴望，暗示了他擁有著強烈的動機。

陪審團被告知 Arion Kurtaj 在因為涉嫌駭入 Nvidia 和 BT/EE 等公司而遭到警方拘留在飯店依然繼續進行著駭入，而那次的下手目標正是 Rockstar Games。即使當時他的筆電已經遭到沒收，但 Arion Kurtaj 仍然成功透過 Amazon Firestick、手機以及飯店的電視入侵了《俠盜獵車手》開發商，並成功竊取了多達 90 支尚未公開的《俠盜獵車手 6》開發片段。

他當時闖入了公司內部的 Slack 通訊系統，並聲稱 Rockstar Games 官方不在 24 小時內透過 Telegram 與他取得聯繫，將會直接公開遊戲原始碼。隨後便以用戶名稱 TeaPotUberHacker 將原始碼張貼在公開的討論版上，之後再次遭到逮捕拘留到下一次的審判前。

在本月稍早，《俠盜獵車手 6》的首支預告片正式公開，短短四天內突破了 1 億 2800 萬次的觀看人數。在聽證會上 Arion Kurtaj 的辯護團隊聲稱預告片成功反應暗示駭客的行為並沒有針對 Rockstar Games 的權益造成損害，要求法官從輕量刑。

然而，法官 Lees 表示 Arion Kurtaj 與 Lapsus$ 針對公司以及個人發起的多起駭入行動確實為多位受害者造成了影響。Rockstar Games 向法院透露那起駭客事件導致他們損失了 500 萬美元，再加上上千小時的工作時間。

此外來自 Lapsus$ 組織的 17 歲駭客也在同場審理中面臨了有罪判決，因未成年無法公開本名的駭客與 Kurtaj 和多位 Lapsus$ 成員一同攻擊了 Nvidia 以及電信公司 BT/EE，並竊取了大量資料，並要求支付 400 萬美元的贖金，但最終都沒能成功得手。此外也會透過加密貨幣錢包中直接竊取個人的財物。

那位 17 歲駭客被判入獄 18 個月的「少年改造令」，同時面對嚴重監控，上網時禁止使用 VPN。除駭客行為之外，法官表示該名少年涉嫌以「令人不愉快且恐懼的方式」騷擾了兩名女子。Arion Kurtaj 與 17 歲少年為 Lapsus$ 團隊中目前唯二面臨判決的駭客，但組織依然有著龐大的規模。於 2021 以及 2022 年發起了一連串的攻擊事件，並震撼了整個資安世界，其成員主要來自英國，甚至是巴西的青少年，常常使用各種詐欺手法以及駭客技術騙取微軟和 Revolut 等多間企業的重要資料，而他們也被法院稱為「數位強盜」。

在他們大肆攻擊的期間常在 Telegram 等社群媒體上高調地慶祝自己的罪行，甚至嘲諷他們的被害者。這也連帶促使美國資安單位發布一份 Lapsus$ 以及旗下成員的報告書，內容表示該團隊有著極高的組織性，而目前也無確定他們透過類似的犯罪行為賺進了多少不當獲利，但目前並沒有任何一間收駭公司承認他們有有支付贖金。