Mercredi 23 août, la justice britannique a mis en cause deux adolescents dans les attaques informatiques revendiquées par le groupe Lapsus$.
Ainsi, les jurés de la Southwark Crown Court (Londres) ont déclaré un jeune homme de 17 ans, resté anonyme en raison de son âge, coupable de piratage, chantage et fraude.
Le second adolescent mis en cause dans ce dossier est Arion Kurtaj, un adolescent de dix-huit ans.
Il a été reconnu coupable par le jury d’avoir commis une douzaine de délits, dont fraude, chantage et piratage informatique.
Pendant les deux mois qu’ont duré ce procès hors norme, des psychiatres ont jugé Arion Kurtaj inapte à être jugé en raison de troubles autistiques.
La question des jurés était de savoir si le prévenu avait commis les actes en question, et non de rendre un verdict de culpabilité.
Au cours du procès, l’accusation a affirmé que ces deux jeunes gens étaient des personnages importants au sein du groupe de piratage informatique Lapsus$.
En 2021 et en 2022, le groupe s’en est pris à des société telles que le fabricant de jeux vidéo Rockstar Games, la société de téléphonie mobile EE, le fournisseur de télécommunications BT ou encore l’éditeur de logiciels Nvidia.
Lapsus$ réclamait ensuite une rançon de plusieurs millions de dollars pour ne pas dévoiler des informations sensibles.
Cependant, les membres de ce groupe manquaient d’expérience et de méthode, sans doute plus motivés par le coup d’éclat que par les gains potentiels.
Parmi ces attaques, celle de Rockstar Games a été la plus médiatisée.
Pour l’accusation, les pirates menaçaient de « divulguer le code source volé de la suite de Grand Theft Auto sur des forums Internet ».
La participation d’Arion Kurtaj pour cette attaque a été confirmée par la cour.
Cependant, les peines n’ont pas été encore prononcées, elles seront connues ultérieurement.
