Dua remaja UK dituduh menjadi ahli utama kumpulan penggodaman terkenal Lapsus$, dengan pendakwa raya mendakwa bahawa pasangan itu terlibat dalam serangan ke atas syarikat termasuk Nvidia Corp, Rockstar Games Inc, dan Uber Technologies Inc.
Arion Kurtaj, 18, dan seorang lelaki berusia 17 tahun, yang tidak boleh dinamakan atas sebab undang-undang, dikenakan tuduhan bersama termasuk penyalahgunaan komputer yang serius, pemerasan dan penipuan terhadap BT Group Plc, dan Nvidia.
Kurtaj juga dituduh secara berasingan menggodam Uber, Grand Theft Auto Rockstar dan firma fintech Revolut Ltd.
Pasangan itu menghadapi perbicaraan jenayah di London dengan pendakwa raya memberitahu juri bahawa Kurtaj menggodam sistem Revolut, Uber dan Rockstar Games pada September tahun lalu manakala dia sudah diikat jamin untuk pertuduhan lain.
Peguam berkata Kurtaj – bersama ahli lain Lapsus$ yang tidak dikenali – bertanggungjawab mencuri kod sensitif komersial dan video ansuran terbaru siri Grand Theft Auto. Dia didakwa menyamar sebagai kontraktor di firma itu dan bertanggungjawab membocorkan penggodaman di forum dan meminta bayaran tebusan.
Kurtaj didapati tidak layak untuk dibicarakan atas sebab perubatan. Ini bermakna juri hanya akan memutuskan sama ada dia bertanggungjawab terhadap jenayah yang didakwa, dan bukannya bersalah terhadapnya. Dia juga akan mengelak daripada dipenjarakan sekiranya dia didapati bertanggungjawab. Perbicaraan ditetapkan selama lapan minggu.
Seorang peguam untuk Kurtaj tidak segera menjawab permintaan untuk komen. Nama Kurtaj hanya boleh dilaporkan selepas melaporkan sekatan untuk menamakannya ditarik balik Selasa.
Remaja berusia 17 tahun itu mengaku bersalah atas dua pertuduhan berkaitan penggodam BT tetapi tidak bersalah terhadap yang lain.
Nvidia hack, pertukaran SIM
Pendakwa raya juga mendakwa kedua-dua remaja itu bersama-sama menggodam Nvidia pada Februari 2022 dengan merampas kawalan ke atas dua akaun kontraktor. Pasangan itu didakwa mendapat akses kepada data syarikat yang sensitif termasuk beberapa blok binaan perisian produk syarikat.
Penggodam itu mencuri sebanyak satu terrabait data daripada Nvidia dan mengeluarkan beberapa secara terbuka, kata pendakwa raya. Mereka kemudian menuntut bayaran tebusan, mengancam untuk melepaskan selebihnya dalam talian jika Nvidia tidak mematuhi, tambah mereka.
Sementara itu, kedua-dua remaja itu didakwa menggodam pelayan rangkaian EE BT antara Julai dan November 2021 dan mengancam untuk mengeluarkan kod sumber melainkan wang tebusan dibayar. Mereka juga memulakan penipuan swap SIM yang menguras mata wang kripto dan akaun bank berbilang pelanggan, menurut pendakwa raya.
Pasangan itu bukan hanya bermain “gurauan remaja dalam talian” tetapi menggunakan “kaedah jenayah yang sangat moden cuba untuk membuat wang” daripada firma, peguam memberitahu juri.
“Setelah menggodam syarikat tersebut, kumpulan itu kemudian cuba memeras ugut mereka dan mengancam untuk menerbitkan bahan sulit dalam talian melainkan tuntutan mereka dipenuhi,” kata Kevin Barry, peguam pendakwaan. “Mereka juga menggunakan beberapa bahan yang mereka minta semasa penggodaman untuk tujuan penipuan.”
Pendakwa raya berkata polis dan penyiasat berjaya mengaitkan penggodaman kepada remaja itu melalui alamat IP yang dikaitkan dengan pelbagai alamat e-mel, peranti mudah alih dan akaun platform pemesejan Telegram. Remaja-remaja itu juga kerap berbangga dalam talian tentang penggodaman.
Kurtaj “sangat cekap dan genius” tetapi “dia seorang remaja lelaki dan dia tidak boleh menahan diri daripada bercakap besar,” kata Barry. – Bloomberg