Un adolescent britannique derrière le piratage de GTA 6 reçoit une ordonnance d’hospitalisation pour une durée indéterminée | Cybercriminalité

Un adolescent qui a volé 90 extraits du jeu inédit Grand Theft Auto 6 dans le cadre d’une vague de piratage informatique a été condamné à une peine d’hospitalisation pour une durée indéterminée.

Arion Kurtaj, 18 ans, autiste, était en liberté sous caution pour avoir piraté les sociétés de logiciels Nvidia et BT/EE et également sous protection policière dans un hôtel Travelodge lorsqu’il a poursuivi son piratage et a violé Rockstar Games, la société derrière GTA, a entendu un tribunal.

Malgré la confiscation de son ordinateur portable, Kurtaj a mené sa cyberattaque à l’aide d’un Amazon Firestick, de la télévision de son hôtel et d’un téléphone portable. Il s’est introduit dans le système de messagerie interne Slack de l’entreprise pour déclarer : « Si Rockstar ne me contacte pas sur Telegram dans les 24 heures, je commencerai à publier le code source. »

Kurtaj, d’Oxford et membre du groupe de piratage Lapsus$, a publié les clips et le code source sur un forum. Il restera dans un hôpital sécurisé à vie à moins que les médecins ne considèrent qu’il ne représente plus un danger, a entendu jeudi le tribunal de la couronne de Southwark.

L’affaire a incité la police de la ville de Londres à conseiller aux parents de faire attention à l’utilisation d’Internet par leurs enfants.

Le tribunal a appris que Kurtaj avait été violent pendant sa détention, avec des dizaines de rapports faisant état de blessures ou de dommages matériels. Les médecins l’ont jugé inapte à subir son procès en raison de son autisme aigu et il a été demandé au jury de déterminer s’il avait commis ou non les actes reprochés, et non s’il l’avait fait avec une intention criminelle.

Une évaluation de sa santé mentale utilisée dans le cadre de l’audience de détermination de la peine a révélé qu’il “continuait d’exprimer son intention de revenir à la cybercriminalité dès que possible”, ajoutant : “Il est très motivé”.

Un autre membre de Lapsus$, âgé de 17 ans et qui ne peut être nommé pour des raisons juridiques, a été reconnu coupable lors du même procès de deux chefs de fraude, de deux infractions à la Computer Misuse Act et d’un chef de chantage.

Il a été condamné jeudi à une ordonnance de réadaptation pour mineurs par le tribunal de la Couronne de Guildford, dans le Surrey.

Dans le cadre de cette ordonnance, il sera soumis à une exigence de surveillance de 18 mois, à une exigence de réadaptation de six mois et à une exigence de supervision et de surveillance intensives de trois mois.

La DCS Amanda Horsburgh, de la police de la ville de Londres, a déclaré : « Cette affaire sert d’exemple des dangers vers lesquels les jeunes peuvent être attirés lorsqu’ils sont en ligne et des conséquences graves que cela peut avoir sur l’avenir plus large d’une personne.

« De nombreux jeunes souhaitent découvrir comment fonctionne la technologie et quelles sont les vulnérabilités existantes. Cela peut inclure l’apprentissage du code, l’interaction en ligne avec des personnes partageant les mêmes idées et l’expérimentation d’outils.

«Malheureusement, le monde numérique peut aussi être tentant pour les jeunes pour de mauvaises raisons.»

Les cyberattaques du gang entre août 2020 et septembre 2022 ont touché une entreprise de télécommunications, un fabricant de pièces informatiques, des sociétés de jeux et autres.

Rockstar Games a déclaré au tribunal que le piratage lui avait coûté 5 millions de dollars, en plus des milliers d’heures de travail du personnel.