Arion Kurtaj, un hacker de 18 ans, a écopé d’une peine indéterminée dans un hôpital sécurisé. L’adolescent est responsable de la fuite de 90 vidéos de « GTA VI » en 2022. Membre du groupe Lapsus$, ce n’est pas son premier coup.
Il est à l’origine d’une des plus grosses fuites de données du monde du jeu vidéo. Arion Kurtaj, alias « A.K », un hacker de 18 ans, a été condamné ce jeudi 21 novembre à Londres. Le jeune homme résidera dans un hôpital sécurisé pour une durée indéterminée. Originaire d’Oxford et atteint d’autisme, il était un membre clé du groupe de cybercriminalité Lapsus$. A.K était déjà connu pour avoir piraté des géants tels que Microsoft, Uber et Nvidia. Désormais, il sera célèbre pour avoir piraté le studio Rockstar Games, qui développe les jeux de la saga Grand Theft Auto.
Les moyens du bord
Suite au piratage de Nvidia, le jeune prodige du hack, avait été arrêté par la police londonienne puis libéré sous caution. Ensuite, victime de « Doxing », une pratique visant à trouver puis diffuser des informations sur un individu, les autorités place Arion Kurtaj sous étroite surveillance. Au moment des faits, il est assigné dans une chambre d’hôtel avec interdiction de se connecter à internet. Mais A.K a plus d’un tour dans son sac. C’est armé d’un smartphone, d’un clavier, d’une souris et d’un Amazon fire stick (télécommande TV d’Amazon), qu’il a réussi l’intrusion.
Le 18 septembre 2022, le monde du gaming tremble devant l’une des plus grandes fuites de l’Histoire. Sous le pseudonyme « TeaPotUberHacker », Arion diffuse non seulement 90 extraits exclusifs du jeu mais aussi le code source de Grand Theft Auto VI sur un forum. Sur les images diffusées, apparaissent les deux protagonistes et quelques décors. Quelques jours plus tard, les autorités britanniques aidées par le FBI, ont arrêté Arion Kurtaj suspecté d’être l’auteur du hack.
« Revenir à la cybercriminalité dès que possible »
Kurtaj est atteint d’autisme, c’est la principale raison de son placement en hôpital sécurisé et non en prison. Son complice lui, mineur, plaide coupable de harcèlement et est sous surveillance avec dix-huit mois de réhabilitation. À propos de la peine encourue par le hacker, la juge Patricia Lees a décidé d’attendre le rapport psychologique du jeune homme. Néanmoins, le comportement d’Arion Kurtaj représente un risque de récidive élevé. Son évaluation de santé a déterminé que le garçon « continuait d’exprimer son intention de revenir à la cybercriminalité dès que possible ». La BBC indique qu’il “restera à vie dans un hôpital sécurisé, à moins que les médecins ne considèrent qu’il ne représente plus un danger”.
Les avocats d’Arion ont tenté de démontrer que les leaks n’ont pas eu d’impact grave sur Rockstar. La défense a notamment évoqué le succès du trailer de GTA VI sorti en décembre 2023. Mais devant le tribunal, le studio Rockstar indique estimer le préjudice de la fuite à 5 millions de dollars et des milliers d’heures de travail. En réponse à la défense, la juge a indiqué que les multiples actions du groupe Lapsus$ ont causé de vrai préjudices, sur des personnes et entreprises.