Een tiener die 90 clips van de nog niet uitgebrachte game Grand Theft Auto 6 heeft gestolen als onderdeel van een hackaanval, is veroordeeld tot een ziekenhuisopname voor onbepaalde tijd.
Arion Kurtaj, 18, die autistisch is, was op borgtocht vrijgelaten wegens het hacken van softwarebedrijf Nvidia en BT/EE en stond ook onder politiebescherming in een Travelodge-hotel toen hij ging hacken en inbrak bij Rockstar Games, het bedrijf achter GTA, de rechtbank hoorde luisterde.
Ondanks dat zijn laptop in beslag werd genomen, voerde Kurtaj zijn cyberaanval uit met behulp van een Amazon Firestick, een hoteltelevisie en een mobiele telefoon. Hij hackte het interne Slack-berichtensysteem van het bedrijf en verklaarde: “Als Rockstar binnen 24 uur geen contact met mij opneemt via Telegram, zal ik beginnen met het vrijgeven van de broncode.”
Kurtaj, uit Oxford en onderdeel van de hackgroep Lapsus$, plaatste de clips en de broncode op het forum. Hij zal levenslang in een beveiligd ziekenhuis blijven, tenzij artsen oordelen dat hij niet langer een gevaar vormt, hoorde Southwark Crown Court donderdag.
De zaak heeft de politie van de City of London ertoe aangezet om ouders te adviseren zich bewust te zijn van het internetgebruik van hun kinderen.
De rechtbank hoorde dat Kurtaj tijdens zijn hechtenis gewelddadig was, met tientallen meldingen van verwondingen of materiële schade. Artsen achtten hem ongeschikt om terecht te staan vanwege zijn acute autisme, en de jury werd gevraagd om te bepalen of hij de vermeende daden al dan niet had gepleegd, en niet of hij dit met criminele bedoelingen deed.
Uit een beoordeling van de geestelijke gezondheid die werd gebruikt als onderdeel van de hoorzitting over de veroordeling bleek dat hij “de intentie bleef uiten om zo snel mogelijk terug te keren naar cybercriminaliteit”, en voegde eraan toe: “Hij is zeer gemotiveerd.”
Een ander lid van Lapsus$, dat 17 is en om juridische redenen niet genoemd kan worden, werd tijdens hetzelfde proces schuldig bevonden aan twee aanklachten wegens fraude, twee overtredingen van de Computer Misuse Act en één aanklacht wegens chantage.
Hij werd donderdag veroordeeld tot een jeugdrehabilitatiebevel bij het Guildford Crown Court in Surrey.
Als onderdeel van de order krijgt hij achttien maanden toezicht, zes maanden revalidatie en drie maanden intensieve zorg en toezicht.
DCS Amanda Horsburgh, van de politie van City of London, zei: “Deze zaak dient als een voorbeeld van de gevaren waartoe jonge mensen zich online kunnen aangetrokken voelen en de ernstige gevolgen die dit kan hebben voor iemands bredere toekomst.
“Veel jonge mensen willen onderzoeken hoe technologie werkt en welke kwetsbaarheden er bestaan. Dit kan het leren coderen, online interactie met gelijkgestemde mensen en het experimenteren met tools omvatten.
“Helaas kan de digitale wereld ook om de verkeerde redenen verleidelijk zijn voor jongeren.”
De cyberaanvallen van de bende tussen augustus 2020 en september 2022 troffen een telecombedrijf, een fabrikant van computeronderdelen, een gamingbedrijf en anderen.
Rockstar Games vertelde de rechtbank dat het herstellen van de hack vijf miljoen dollar kostte, samen met duizenden uren personeelstijd.