Jeudi 21 décembre, Arion Kurtaj a été condamné à une hospitalisation sans durée. C’est lui l’un des responsables derrière les cyberattaque subies par Nvidia et Rockstar ces dernières années.
Nvidia, Rockstar... Des firmes de la tech dans le viseur de Lapsus$
En août 2022, Rockstar Games subit une cyberattaque. Du contenu autour de GTA 6 fuite alors. Jason et Lucia sont supposément les protagonistes du prochain épisode (confirmés par le trailer officiel du jeu en début de mois) et des vidéo de gameplay sont diffusées. Ce seraient aussi les codes sources de GTA 5 et Red Dead Redemption 2 qui auraient été subtilisés. En bref, l’un des plus gros piratages de l’industrie ces dernières années avec par exemple celui de Nvidia en septembre 2021.
Le point commun à ces cyber-attaques ? L’un des criminels responsables. Il s’agit d’Arion Kurtaj, un Anglais membre-clé du gang cybercriminel Lapsus$. De fait, c’est alors qu’il était sous surveillance dans une chambre d’hôtel par la police londonienne pour son attaque sur Nvidia qu’il s’est infiltré par effraction virtuelle chez Rockstar. En dehors du domaine du jeu vidéo, c’est aussi la société Uber qui a été victime de Lapsus$. Des attaques qui auraient coûté à chacune de ces firmes 10 millions de dollars.
"Pas apte à être jugé"
Des actions criminelles qui ont été jugées hier puisque le juge a alors appliqué au jeune homme une hospitalisation à durée indéterminée. C’est la BBC qui rapporte qu’il “restera à vie dans un hôpital sécurisé, à moins que les médecins ne considèrent qu’il ne représente plus un danger”. De fait, le juge a déclaré que Kurtaj constituait encore un risque élevé pour le public témoignant que le jeune homme avait été violent pendant sa détention. Un sujet d’interrogation selon les médecins :
Les médecins ont estimé que Kurtaj n'était pas apte à être jugé en raison de son autisme sévère, de sorte qu'il a été demandé au jury de déterminer s'il avait ou non commis les actes allégués, et non s'il l'avait fait avec une intention criminelle.
On apprend également dans ce rapport qu’une évaluation de la santé mentale aurait été utilisée sur Arion Kurtaj pour déterminer sa peine. Elle a indiqué que celui-ci “continuait à exprimer l’intention de retourner à la cybercriminalité dès que possible”.