Jovem hacker britânico é considerado culpado por invasões cibernéticas de alto perfil
Arion Kurtaj, um jovem hacker britânico de 18 anos, foi considerado culpado por um júri da Corte de Southwark, em Londres, por realizar ataques
A Conexão entre o Hacker Adolescente e o Lapsus$
O adolescente Arion Kurtaj, que invadiu diversas empresas de tecnologia e vazou dezenas de vídeos relacionados à próxima edição do Grand Theft Auto, era membro do grupo hacker Lapsus$. Este grupo, localizado no Reino Unido, possui uma perigosa reputação por hackear sistemas seguros e utilizar informações privadas para chantagear grandes empresas. Entre as técnicas conhecidas utilizadas pelo grupo estão a engenharia social, na qual um hacker engana uma pessoa para obter acesso a um sistema, e ataques mais complexos baseados em computador.
O Hacker de 18 anos, Arion Kurtaj
O Lapsus$ conseguiu entrar no radar do FBI nos EUA devido ao “roubo e disseminação de dados proprietários que alegam ter obtido ilegalmente”. Kurtaj se destacou especificamente como um dos membros mais proeminentes do grupo a partir de julho de 2021.
Pela primeira vez, aos 16 anos, ele auxiliou o grupo a adquirir informações de usuários de várias empresas de telecomunicações britânicas, como EE, BT e Orange. O hacker então exigiu 4 milhões de dólares americanos para manter as informações confidenciais. Ele roubou £100.000 de cinco desses clientes antes de sua prisão em janeiro de 2022. Agora, ele realizou sua terceira série de ataques cibernéticos com um ataque à Rockstar Games.
Kurtaj vaza vídeos de gameplay do ainda não lançado Grand Theft Auto VI
Kurtaj foi preso várias vezes nos últimos dois anos, mas continuou realizando ataques cibernéticos a várias empresas usando técnicas de engenharia social e troca de SIM.
Após uma segunda prisão em março de 2022, Kurtaj foi pego “em flagrante” em um hotel em Oxfordshire. Ele foi rigorosamente monitorado pelas autoridades como condição de sua fiança e foi proibido de acessar a internet. Mas isso não foi suficiente para impedi-lo de continuar com suas invasões.
O vazamento de Grand Theft Auto VI
De acordo com a BBC, os promotores afirmam que ele comprou um Amazon Fire Stick que, juntamente com um smartphone, teclado e mouse recém-adquiridos, permitia que ele se conectasse a serviços de computação em nuvem.
Nesse intervalo de tempo, Kurtaj vazou vídeos mostrando o gameplay do ainda não lançado Grand Theft Auto VI após ameaçar seus desenvolvedores, a Rockstar Games.
As consequências legais para Arion Kurtaj e o grupo Lapsus$
Após uma série de invasões bem-sucedidas, as autoridades finalmente conseguiram rastrear e prender Arion Kurtaj. Sua prisão levou à abertura de múltiplas investigações internacionais envolvendo o grupo Lapsus$. Em particular, as empresas afetadas estão movendo ações civis para recuperar os danos financeiros e de reputação causados pelos ataques cibernéticos. Além disso, Kurtaj enfrenta várias acusações criminais, que incluem invasão de dispositivo informático, fraude e extorsão. Se condenado, ele poderá enfrentar até 25 anos de prisão, mostrando que as ações do grupo têm sérias repercussões legais.
O impacto no mundo dos videogames e na indústria da tecnologia
O vazamento de vídeos de gameplay do ainda não lançado Grand Theft Auto VI causou uma onda de agitação entre os fãs e investidores da Rockstar Games. Este incidente não apenas prejudicou a estratégia de marketing da empresa mas também impactou negativamente suas ações na bolsa de valores. No contexto mais amplo, o caso de Kurtaj e do Lapsus$ serve como um alerta para a indústria de tecnologia e videogames. Agora, as empresas estão redobrando seus esforços para melhorar a segurança cibernética, aumentar a verificação de antecedentes de funcionários e reavaliar suas práticas de coleta e armazenamento de dados.
Fonte: The Verge