Lapsus$ a volé GTA 6 : deux adolescents condamnés pour piratage spectaculaire

Attaque sur Microsoft et GTA 6
Le groupe de hackers Lapsus$ a effrayé les entreprises mondiales : deux adolescents ont été condamnés pour ces attaques.

Ils ont piraté Microsoft, fait chanter les banques et volé le code du programme du jeu à succès inopiné “GTA 6”. Aujourd’hui, les cerveaux derrière le gang de hackers Lapsus$ ont été condamnés. En fait, ils n’étaient même pas encore adultes.

C’est un cliché des films et séries de hackers : des adolescents surdoués s’assoient dans la chambre des enfants et pénètrent dans les entreprises du monde entier. Mais cette époque est en réalité révolue depuis longtemps : les attaques lucratives sont généralement menées par des criminels hautement professionnels, souvent avec le soutien des services secrets. Le procès contre le célèbre Le groupe Lapsus$ montre désormais que le vieux cliché existe toujours.

Au cours de sept semaines de négociations, le tribunal de la Couronne de Southwark à Londres a rencontré Arion K., 18 ans, originaire d’Oxford, en Angleterre, et un complice de 17 ans. Aujourd’hui, les deux hommes ont été reconnus coupables d’avoir mené et exécuté avec succès des attaques en 2021 et 2022 contre des sociétés mondiales telles que les géants de la technologie Microsoft, Nvidia et Samsung, le studio de jeux Rockstar, l’application bancaire Revolut, Uber et les opérateurs mobiles britanniques BT et EE. Non seulement de grandes quantités de données ont été volées, mais des rançons de plusieurs millions ont également été exigées.

Attaques spectaculaires depuis la chambre des enfants

Le groupe Lapsus$ avait réussi une série sensationnelle d’attaques de hackers en très peu de temps. Ce faisant, ils se sont principalement appuyés sur les faiblesses humaines : ils recherchaient spécifiquement des employés individuels de l’entreprise et essayaient de connaître les données d’accès lors de conversations ou par e-mail. Dans plusieurs cas, ils ont bombardé la nuit des employés de fausses demandes de levée d’une mesure de sécurité jusqu’à ce qu’ils acceptent, agacés.

Les résultats ont souvent été spectaculaires et les pirates informatiques les ont largement célébrés sur les réseaux sociaux. Les pirates ont volé les données internes des clients et capturé 90 % du code source du moteur de recherche Microsoft Bing. Le plus grand coup a été la fuite du jeu à succès “GTA 6”, alors inopiné : les pirates ont non seulement pu prouver l’existence du jeu, attendu depuis des années, mais ont également publié des dizaines de vidéos de test internes. Ils ont été étonnamment audacieux envers le développeur du jeu. “Je ne suis pas un employé. Je suis un attaquant”, a posté K. sur la chaîne interne du groupe sur Messenger Slack.

Des actions audacieuses

K. lui-même n’a pas eu à témoigner à l’audience du tribunal. Un rapport psychiatrique a confirmé que le jeune homme de 18 ans était autiste et donc inapte à comparaître devant un tribunal. Selon certaines informations, son complice de 17 ans, dont le nom ne peut être publié car mineur, serait également autiste. Au tribunal, le jury doit uniquement décider si les deux hommes ont commis les crimes, et non quelles étaient leurs intentions.

Les deux hommes et leurs autres complices ne se sont pas laissé décourager par des démêlés avec la justice. Ils ont été arrêtés comme suspects pour la première fois en janvier 2022 et ont continué malgré l’enquête. Fin mars de la même année, tous deux furent arrêtés une seconde fois après que K. eut été “doxxé” par d’autres hackers. Ils avaient divulgué non seulement son identité, mais aussi son adresse et des photos de famille.

En conséquence, K. a été hébergé dans un hôtel par mesure de sécurité et a été soumis à une interdiction stricte d’Internet comme condition. Mais cela ne l’a pas arrêté : il a lancé le hack GTA directement depuis sa chambre d’hôtel. Une descente de police dans la chambre d’hôtel l’a ensuite surpris en flagrant délit. À l’aide d’une clé FireTV et d’un clavier, il a transformé la télévision de l’hôtel en une station de hack. La police a fixé un point : il restera en détention jusqu’à ce que la sentence attendue soit annoncée ultérieurement. La plupart des membres du groupe, principalement originaires du Brésil et de Grande-Bretagne, sont toujours en liberté.

Sources:BBC, Axios, LPCC