Le pirate informatique principal de GTA 6 risque la détention à vie dans un « hôpital sécurisé »
Arion Kurtaj, le jeune pirate informatique de 18 ans associé à la fuite retentissante du jeu Grand Theft Auto VI de l’année passée, se retrouve face à une sentence potentiellement perpétuelle dans une institution spécialisée sous haute surveillance, comme le rapporte la BBC. L’autisme de Kurtaj a été jugé suffisamment sévère pour qu’il soit inapte à être traduit en justice. Il sera confiné dans cet établissement sécurisé jusqu’à ce que les médecins le considèrent apte à réintégrer la société.
Ce membre allégué du groupe de hackers international Lapsus$, réputé pour ses attaques contre Uber, Nvidia ainsi que Rockstar Games, fait face à 12 chefs d’accusation, dont la fraude et le chantage. Selon la BBC, les attaques de ce groupuscule auraient coûté à ces entreprises une somme avoisinant les 10 millions de dollars, Rockstar Games ayant notamment dépensé 5 millions de dollars en mesures correctives, sans compter les milliers d’heures de travail d’équipe pour pallier aux conséquences du piratage.
Après un premier acte de piratage ayant ciblé Nvidia, puis relâché sous caution, Kurtaj est parvenu à s’infiltrer dans le serveur Slack de Rockstar Games. Employant des moyens improvisés dont un Firestick Amazon, une télévision d’hôtel et un smartphone, il a téléchargé puis diffusé plus de 90 vidéos du jeu encore en développement. Ces vidéos, totalisant près d’une heure de séquences, ont été publiées sur un forum dédié à Grand Theft Auto, confirmant les informations de Bloomberg quant à l’ambiance du jeu, inspirée de Miami, et à la présence d’une protagoniste féminine nommée Lucia, évoluant aux côtés de Jason. La bande-annonce de GTA VI, également fuitée, a révélé ces personnages.
L’énorme succès rencontré par la bande-annonce officielle de Rockstar, qui a généré plus de 90 millions de vues en moins de 24 heures, suggère un impact moindre du piratage selon la défense. Cependant, le juge a rejeté cette argumentation, soulignant les méfaits causés à de nombreuses autres entités et la propension du prévenu à poursuivre ses activités malveillantes. De surcroît, des rapports indiquent un comportement violent de Kurtaj durant sa détention, avec plusieurs incidents à son actif.
Un autre jeune membre de l’équipe Lapsus$, âgé de 17 ans, a aussi reçu une peine de détention de 18 mois dans le cadre d’une mesure de rééducation destinée aux jeunes. Celle-ci comporte une surveillance étroite et interdit l’usage de VPN en ligne. Les actions de ce jeune homme ont été décrites par le juge comme formant un « schéma inquiétant et menaçant de harcèlement ».
En juillet 2023, l’Agence américaine de cybersécurité a rédigé un rapport approfondi sur Lapsus$, détaillant leurs méthodes d’attaques pernicieuses contre des sociétés de grande envergure et soulignant l’aisance avec laquelle de jeunes membres ont réussi à pénétrer des systèmes supposément bien protégés. Ces deux individus représentent les seules arrestations opérées jusqu’à présent au sein de ce groupe.
Dans un contexte lié, on note qu’Insomniac Games, studio appartenant à Sony Interactive Entertainment, a également été victime d’un piratage, non de Lapsus$ mais du groupe Rhysida. Des informations confidentielles sur le développement du jeu Wolverine ainsi que des données personnelles des employés et sous-traitants ont été compromises lors de cette attaque.
