Un tribunal del Reino Unido ha determinado que un joven de 18 años de Oxford, Arion Kurtaj, era parte del grupo de hackers Lapsus$ responsable de hackear una serie de empresas tecnológicas, incluidas Nvidia y Rockstar Games. Estas intrusiones resultaron en una importante filtración de imágenes del próximo Grand Theft Auto 6, un juego que Rockstar aún no ha presentado oficialmente, y el tribunal escuchó que Kurtaj filtró los clips de un hotel Travelodge mientras ya estaba bajo fianza después de ser arrestado por Otro truco.
El juicio se celebró en el Tribunal de la Corona de Southwark y duró siete semanas y se pidió al jurado que determinara si Kurtaj era responsable o no de los actos alegados, no si se habían cometido con intención delictiva. El juez dictaminó que Kurtaj no era apto para ser juzgado, tras la evaluación de psiquiatras, por lo que el acusado no prestó declaración.
El jurado encontró a Kurtaj responsable de los 12 cargos (vía Bloomberg). Además de esto, un joven de 17 años cuyo nombre no puede ser identificado debido a su edad se declaró culpable de dos cargos de piratería informática, fue declarado culpable de otro y absuelto de dos más.
La pareja se había conocido en línea antes de comenzar a hackear juntos en julio de 2021. Lapsus$ apuntó a las empresas de telecomunicaciones BT y EE el 1 de agosto de 2021, exigiendo un rescate de 4 millones de dólares. El rescate no se pagó, pero se utilizaron detalles de la SIM para robar £100,000 en criptomonedas de billeteras vinculadas.
Ambos piratas informáticos fueron arrestados el 22 de enero de 2022 y puestos en libertad en espera de una mayor investigación. Siguieron pirateando y se descubrió que habían estado involucrados en el exitoso ataque de Lapsus$ a Nvidia en febrero de 2022. El grupo robó y filtró datos internos de Nvidia, amenazando con publicar más a menos que se pagara un rescate. Este hack se dirigió a los empleados de Nvidia con llamadas telefónicas y mensajes de texto nocturnos.
Poco después de esto, Kurtaj fue engañado por sus rivales, antes de que ambos hackers fueran arrestados nuevamente el 31 de marzo de 2022. Debido a preocupaciones sobre su seguridad debido al doxxing, la policía colocó a Kurtaj en un Travelodge y lo puso bajo fianza: incluida una prohibición de internet.
Fue aquí donde Kurtaj estuvo involucrado en el hackeo de Rockstar Games (según lo informado por la BBC). Durante este ataque, el tribunal escuchó a Kurtaj publicar un mensaje en Slack de Rockstar (un sistema de mensajería para toda la empresa) que decía: «No soy un empleado de Rockstar, soy un atacante». Dijo que tenía todos los datos de Grand Theft Auto 6 y que si Rockstar no se comunicaba dentro de las 24 horas, «comenzaría a publicar el código fuente». Luego, el usuario TeaPotUberHacker publicó 90 clips del juego en un foro de GTA.
Más tarde, cuando la policía registró la habitación del hotel de Kurtaj, encontraron un Amazon Fire Stick en el televisor, un teléfono inteligente, un teclado y un mouse: una configuración que le permitió conectarse. O como dijo la fiscalía, Kurtaj fue «atrapado con las manos en la masa». Inmediatamente fue arrestado nuevamente y detenido hasta el juicio.
Si bien la magnitud del éxito de Lapsus$ es innegable, los métodos que utilizó se referían tanto a estafas clásicas como los empleados de phishing como al hackeo en sí. Los fiscales los describieron como «bandidos digitales» y destacaron especialmente las celebraciones públicas del grupo por su trabajo y cómo los objetivos violados serían posteriormente objeto de burlas y amenazas. Kurtaj y sus compañeros de Lapsus$ mostraron un «deseo juvenil de poner dos dedos en alto a aquellos a quienes atacan», dijo el abogado principal de la fiscalía, Kevin Barry.
Ninguna de las empresas pirateadas ha admitido públicamente haber pagado ningún rescate a Lapsus$ y se desconoce cuánto dinero ganó el grupo con sus actividades. Se cree que los miembros de Lapsus$ siguen prófugos. En octubre de 2022, la policía brasileña arrestó a un individuo presunto haber sido parte del grupoaunque no ha emitido ninguna actualización pública posterior sobre si se presentaron o se presentarán cargos.
Kurtaj se encuentra bajo custodia y el joven de 17 años está en libertad bajo fianza. Ambos serán sentenciados en una fecha posterior, y el juez decidirá si Kurtaj será hospitalizado o puesto en libertad bajo supervisión.