Młodociani hakerzy z grupy LAPSUS$, sięjący postrach wśród gigantów, uznani za winnych

W latach 2021–2022 grupa hakerska LAPSUS$ siała zamęt i była postrachem gigantów technologicznych, a to za sprawą ataków na takie firmy jak NVIDIA, Samsung, Microsoft i Rockstar. Jednak od tego czasu nastolatki stojące za grupą zostały aresztowane, prawdopodobnie częściowo ze względu na ogólny niski poziom bezpieczeństwa operacyjnego grupy. Minął ponad rok od aresztowań, a sprawę rozpoznał brytyjski sąd.

LAPSUS$ przed sądem

W ciągu ostatnich siedmiu tygodni przed sądem koronnym Southwark w Londynie toczyła się sprawa przeciwko rzekomym członkom grupy LAPSUS$, w wieku od 16 do 21 lat. Chociaż niektórzy członkowie grupy są zbyt młodzi, aby ich wymienić lub uznano ich za niezdolnych do stanięcia przed sądem, BBC podaje, że odbyły się już wysłuchania w temacie kilka głośnych akcji grupy. Obejmuje to włamanie do firmy telekomunikacyjnej BT i operatora komórkowego EE, a następnie do NVIDII i Rockstar Games.

W latach 2021–2022 grupa hakerska LAPSUS$ siała zamęt i była postrachem gigantów technologicznych, a to za sprawą ataków na takie firmy jak NVIDIA, Samsung, Microsoft i Rockstar.

Jeśli chodzi o to ostatnie włamanie, sąd wysłuchał zeznań odnośnie jednego z „najbardziej zuchwałych” ataków, na czele którego stał Arion Kurtaj, określany kluczowym członkiem LAPSUS$. Choć uznano, że nie nadaje się on do stawienia się przed sądem i składania zeznań, potwierdzono, że Kurtaj dokonał tego ataku będąc na wolności za kaucją w pokoju hotelowym, po ponownym aresztowaniu w marcu 2022 r.

Mówiąc krótko, wysłał wiadomość na wewnętrzny czat Rockstar Slack, podając się za osobę atakującą, a ponadto stwierdził, że pobrał wszystkie dane Grand Theft Auto 6 i udostępni je, jeśli Rockstar się z nim nie skontaktuje. Następnie Kurtaj opublikował na forum fanów 90 filmów z rozgrywką pod nazwą użytkownika „TeaPotUberHacker”.

Nastoletni hakerzy uznani za winnych

Teraz, gdy sąd potwierdził działania grupy, Kurtaj i drugi 17-latek przebywający w areszcie, zostaną skazani w późniejszym terminie. Do tego czasu Kurtaj pozostanie za kratami, podczas gdy drugi oskarżony wyjdzie za kaucją. Ława przysięgłych uznała Kurtaja za odpowiedzialnego za wszystkie 12 zarzutów. 17-latek został uznany za winnego włamań, oszustw i szantażu wobec NVIDII i oczyszczony z dwóch innych zarzutów przeciwko EE. Wcześniej przyznał się do dwóch zarzutów związanych z hackami BT. Obojgu grozi do dwóch lat więzienia i grzywny za każdy wyrok skazujący za przestępstwo związane z cyberbezpieczeństwem.