从神童到网络犯罪：一名Lapsus$团伙成员的陨落和网络黑社会的危险。来自英国的17岁少年Arion Kurtaj被指控是Lapsus$团伙的成员，该团伙对Uber、Rockstar Games、Nvidia、BT、三星等行业巨头进行黑客攻击。

2023年7月，报道称，两名英国青少年，即17岁的Arion Kurtaj和一名未透露姓名的18岁黑客，因滥用计算机、敲诈勒索以及针对BT Group Plc和Nvidia的欺诈而面临审判。

两人被指控窃取敏感数据并索要赎金。现在，其中一名被告Kurtaj已被判刑，但由于他患有自闭症，他因泄露Rockstar Games即将推出的游戏《侠盗猎车手 6》（GTA 6）的剪辑而收到了一份无限期的医院命令。

Kurtaj被确定为臭名昭著的Lapsus$网络犯罪团伙的主要成员，该团伙因对Uber、Nvidia和Rockstar Games等科技巨头发起毁灭性网络攻击而闻名。该团伙在2020年8月至2022年9月期间实施了网络攻击，目标是电信、计算机零部件制造商和游戏公司。

根据Rockstar Games在审判期间的证词，Lapsus$策划的黑客攻击使他们损失了500万美元，对目标公司造成了近1000万美元的总体财务影响。

据报道，库尔塔杰在拘留期间曾有暴力行为，有数十起受伤或财产损失报告。由于患有严重的自闭症，医生认为他不适合接受审判，因此南华克皇家法院的陪审团被要求确定他是否在没有犯罪意图的情况下实施了所指控的行为。

考虑到库尔塔杰的技能和实施网络犯罪的倾向，法官认为他对公共安全构成高风险。因此，除非医生确定他不再构成危险，否则他将被终生关押在安全的医院。作为量刑过程的一部分，进行了心理健康评估。令人震惊的是，听证会期间透露，Kurtaj在保释期间继续进行黑客攻击，目标是Nvidia和BT/EE等主要实体，甚至在Travelodge酒店受到警方保护。

据报道，他利用Amazon Firestick、酒店电视和手机入侵了GTA背后的Rockstar公司内部Slack消息系统。他窃取了90个未发布的剪辑，并威胁说，如果Rockstar不在24小时内通过Telegram联系他，他就会发布源代码。Kurtaj以用户名TeaPotUberHacker在论坛上发布了剪辑和源代码。他再次被捕并被拘留直至受审。

与报道相反，网络安全研究员Robert Graham声称，Kurtaj仅使用亚马逊Firestick就破坏了这家游戏巨头的说法是不准确和夸大的。格雷厄姆认为，黑客利用他的手机来达到此目的。

“具体来说，他通过FireTV棒将手机连接到电视及其蓝牙键盘。这使得通过手机访问互联网变得更加方便，但这绝不是必需的，”格雷厄姆在推特上写道。

在另一起事件中，萨里吉尔福德刑事法院判定Lapsus$团伙的一名17岁成员犯有两项欺诈罪、两项《计算机滥用法》罪和一项勒索罪。他被判处青少年改造令，其中包括18个月的监管、6个月的改造以及3个月的强化监管和监视。

伦敦市警察局DCS阿曼达·霍斯伯格(Amanda Horsburgh)表示，这些案件突显了年轻人在网上可能面临的危险及其可能对他们的未来产生的严重后果。

“不幸的是，数字世界也可能出于错误的原因对年轻人产生诱惑，”霍斯伯格补充道。

关注了英国执法部门对Lapsu$团伙成员和引人注目的安全漏洞幕后黑手的打击行动。2022年9月，报道称，一名来自牛津郡的17岁青少年因涉嫌与Uber和Rockstar Games的违规行为有关而被伦敦市警方逮捕。