Teenager-Piraten, die GTA 6-Bilder durchgesickert haben: von der britischen Justiz verurteilt

Zwei britische Hacker im Alter von 18 und 17 Jahren wurden von einer Grand Jury in Großbritannien für schuldig befunden. Ihnen wurde vorgeworfen, Informationen von Nvidia, Uber, dem Internet- und Telefondienstanbieter EE und vielleicht am bekanntesten von Rockstar Games preisgegeben und monetarisiert zu haben.

Hacker und ihre Aktivitäten

Arion Kurtaj wurde am Mittwoch vor einem Gericht in London in allen Anklagepunkten für schuldig befunden. Die gegen ihn erhobenen Anklagen umfassen zwei Fälle von Betrug, drei Fälle von Erpressung und sechs Fälle von Verstößen gegen das britische Gesetz zur Cyberkriminalität. Sein 17-jähriger Komplize wurde in denselben Anklagepunkten für schuldig befunden, jedoch jeweils nur in einem einzigen Anklagepunkt.

Den beiden Hackern, Mitgliedern der Lapsus$-Gruppe, gelang es, verschiedene Technologieunternehmen zu hacken und Dutzende Videos im Zusammenhang mit der nächsten Version von Grand Theft Auto durchsickern zu lassen. Lapsus$ ist eine in Großbritannien ansässige Gruppe, die dafür bekannt ist, sichere Systeme anzugreifen und private Informationen zu nutzen, um große Unternehmen zu erpressen. Zu den von der Gruppe verwendeten Methoden gehören sowohl Social Engineering, bei dem ein Hacker eine Person dazu bringt, ihr Zugriff auf ein System zu gewähren, als auch komplexere Computerangriffe. Lapsus$ wurde dem FBI in den Vereinigten Staaten wegen „Diebstahls und Verbreitung geschützter Daten, die sie angeblich illegal erlangt haben“ zur Kenntnis gebracht.

Kurtajs kriminelle Aktivitäten

Insbesondere Arion Kurtaj wurde bereits im Juli 2021 zu einem der prominentesten Mitglieder der Gruppe. Damals, im Alter von gerade einmal 16 Jahren, half er der Gruppe, Nutzereinblicke von Tausenden von Unternehmenskunden zu gewinnen: den britischen Telekommunikationsunternehmen EE, BT und Orange. Der Hacker verlangte daraufhin ein Lösegeld in Höhe von 4 Millionen US-Dollar in bar als Gegenleistung für die Geheimhaltung der Informationen. Vor seiner Festnahme im Januar 2022 stahl er fünf dieser Kunden 100.000 Pfund.

Kurz nach seiner Festnahme wurde Kurtaj freigelassen, während dieser Zeit verübte er einen weiteren Hack mit Lapsus$. Im Februar 2022 nahm die Gruppe laut BBC den Computerkomponentenhersteller Nvidia ins Visier, indem sie 1 Terabyte vertraulicher Benutzerinformationen stahl und weitergab und ein weiteres Lösegeld in Höhe von mehreren Millionen forderte, um die Weitergabe zu stoppen. Die beiden Hacker belästigten auch Nvidia-Mitarbeiter mit nächtlichen Telefonanrufen.

Nach einer zweiten Verhaftung im März 2022 wurde Kurtaj in ein Hotel in Oxfordshire verlegt, wo er als Bedingung für seine Freilassung gegen Kaution und den Zugang zum Internet unter strenger Beobachtung der Behörden stand.

Die Fortsetzung der Angriffe

Das hielt ihn jedoch nicht davon ab, seine Hacks fortzusetzen. Im September 2022 nutzte er einen Amazon Fire Stick, ein Smartphone, eine Maus und eine Tastatur sowie Zugriff auf Cloud-Computing-Dienste, um die Informationen von 5.000 Kunden des Finanztechnologieunternehmens Revolut zu stehlen. Außerdem verursachte er einen Schaden in Höhe von 3 Millionen US-Dollar beim Mitfahrdienst Uber und hackte sich in das Slack-Konto von Rockstar-Mitarbeitern ein, wo er damit drohte, den Quellcode für Grand Theft Auto 6 preiszugeben.

Kurtaj und der 17-Jährige wurden im Januar wegen der Hackerangriffsserie angeklagt. Obwohl Kurtaj für schuldig befunden wurde, berichtete die BBC, dass er nicht vor Gericht erschienen sei, um auszusagen, da er Autismus habe und Psychiater ihn für verhandlungsunfähig hielten. Sowohl Kurtaj als auch der 17-Jährige werden laut BBC zu einem späteren Zeitpunkt verurteilt.

Quelle: themesenger.com