Een enorm GTA VI-lek vorig jaar schokte de gamingwereld toen meer dan 90 videoclips met in ontwikkeling zijnde gameplay van de langverwachte game online werden geplaatst.
‘GTA VI’-hacker gebruikte Amazon Fire TV-stick om beelden te lekken
Volgens een nieuw rapport van BBC, vond een rechtbank een 18-jarige tiener uit Oxford verantwoordelijk voor het lekken van exclusieve clips van de nog niet uitgebrachte GTA VI-game. Op het moment van het lek zat de GTA VI-hacker al op borgtocht wegens het vermeende hacken van chipfabrikant NVIDIA en een inbraak bij de Britse telefoongroep BT Group.
De tiener in kwestie, Arion Kurtaj, was een essentieel lid van de hackgroep Lapsus$, die in verband is gebracht met verschillende spraakmakende aanvallen, waaronder Microsoft, Uber, NVIDIA en Rockstar Games.
Vanaf BBChadden de politie-autoriteiten Kurtaj om veiligheidsredenen in een Brits Travelodge-hotel vastgehouden, omdat rivaliserende hackers hem hadden “doxxed” door gedetailleerde informatie over hem en zijn familie online vrij te geven. Verder had de GTA VI-hacker strikte borgtochtvoorwaarden, waaronder een verbod op het gebruik van internet, wat hem er uiteraard niet van weerhield zijn hacks voort te zetten.
Kurtaj vond een manier om de beperking te omzeilen en voerde op 18 september 2022 het beruchte mega GTA VI-lek uit, naar verluidt alleen door een muis, een toetsenbord, een smartphone en een Amazon Fire TV-stick te gebruiken.
De GTA VI-hacker werd “op heterdaad betrapt” toen de politie van de City of London zijn Travelodge-hotel doorzocht. Ze vonden de Fire Stick aangesloten op de tv van zijn hotel, waardoor hij cloud computing-diensten kon infiltreren via zijn nieuw gekochte smartphone, toetsenbord en muis.
Zijn laatste hack tegen Rockstar Games, beschreven als zijn “meest gedurfde”, werd gedaan vanuit de privacy van het hotel. Hij had in de Slack-berichtenservice van het bedrijf een bericht aan alle werknemers gestuurd met de mededeling: “Ik ben geen Rockstar-medewerker, ik ben een aanvaller.”
Hij beweerde alle gegevens van GTA VI te hebben gedownload en dreigde de broncode vrij te geven als Rockstar binnen de komende 24 uur geen contact met hem zou opnemen via de berichtenapp van Telegram.
Naast Kurtaj is er nog een 17-jarige veroordeeld voor zijn betrokkenheid bij de activiteiten van de Lapsus$-bende. Omdat Kurtaj en de niet bij naam genoemde minderjarige medeplichtige autistisch zijn, achtten psychiaters hen ongeschikt om terecht te staan.
Dit betekent dat de juryleden werd gevraagd om te bepalen of zij geloofden dat de vermeende misdaden waren gepleegd, en niet of ze met criminele bedoelingen waren gepleegd.
Zowel Kurtaj als zijn 17-jarige mede-samenzweerder zijn veroordeeld en zullen op een later tijdstip worden veroordeeld. Terwijl Kutraj in september 2022 werd gearresteerd en sindsdien in hechtenis zit, is zijn 17-jarige handlanger nog steeds op borgtocht vrij.
Het proces duurde zeven weken in de Southwark Crown Court in Londen. Het onderzoek en de rechtszaak lopen nog.