Een tienerlid van de hackersgroep Lapsus$ is donderdag voor onbepaalde tijd in het ziekenhuis veroordeeld voor het hacken van Uber en fintechbedrijf Revolut, en voor het chanteren van de ontwikkelaars van het best verkochte videospel "Grand Theft Auto".

Arion Kurtaj, 18 jaar, begon in september 2022 aan een solo cybermisdaad, terwijl hij op borgtocht vrij was voor eerdere overtredingen.

Hij richtte zich op Revolut, waarbij hij toegang kreeg tot de informatie van ongeveer 5.000 Revolut-klanten, en twee dagen later op Uber, waarbij hij Uber bijna $3 miljoen schade berokkende, aldus de aanklagers.

Kurtaj hackte vervolgens Rockstar Games en dreigde de broncode voor het geplande "Grand Theft Auto"-vervolg van het bedrijf vrij te geven in een Slack-bericht aan alle Rockstar-medewerkers.

Juryleden in de Londense Southwark Crown Court kregen clips te zien van het nieuwste aankomende deel van "Grand Theft Auto", dat Kurtaj had gehackt en geüpload naar een online gaming forum.

Kurtaj, die autisme heeft, werd door psychiaters niet geschikt bevonden om terecht te staan, dus werd de jury gevraagd om te bepalen of hij de daden had gepleegd in plaats van een schuldigverklaring af te geven.

Hij had eerder al de grootste Britse breedbandprovider BT Group en mobiele provider EE in 2021 gehackt en gechanteerd, waarbij hij losgeld van $4 miljoen eiste.

Kurtaj hackte ook chipmaker Nvidia in februari 2022, waarbij hij ongeveer een terabyte aan gegevens buitmaakte, ongeveer 80 gigabyte vrijgaf en dreigde de rest te publiceren.

VASTBESLOTEN

Kurtaj en een 17-jarige, die om juridische redenen niet bij naam genoemd kan worden en wiens zaak samen met die van Kurtaj werd behandeld, waren "hoofdrolspelers" in Lapsus$, zeiden aanklagers.

Een jury oordeelde in augustus dat Kurtaj 12 overtredingen had begaan, waaronder drie aanklachten van chantage, twee aanklachten van fraude en zes aanklachten onder de Computer Misuse Act.

De 17-jarige werd in augustus schuldig bevonden aan één aanklacht wegens fraude, één aanklacht wegens chantage en één aanklacht onder de Computer Misuse Act met betrekking tot Nvidia.

Eerder pleitte hij schuldig aan één aanklacht onder de wet op computermisbruik en één aanklacht voor fraude met betrekking tot de BT-hack. Hij had ook een overtreding toegegeven met betrekking tot het hacken van de cloudopslag van de City of London Police, weken na zijn arrestatie in 2022.

Rechter Patricia Lees zei op donderdag dat Kurtaj "vastbesloten bleef om verdere ernstige misdrijven te plegen als de gelegenheid zich voordeed" en veroordeelde hem tot een gevangenisstraf voor onbepaalde tijd.

De 17-jarige werd veroordeeld tot een jeugdreclasseringsmaatregel met 18 maanden toezicht.

Hoofdinspecteur Amanda Horsburgh van de City of London Police zei dat de zaak "een voorbeeld is van de gevaren waar jongeren online door aangetrokken kunnen worden". (Verslaggeving door Sam Tobin; redactie door Jonathan Oatis)