GTA、Uber和Nvidia黑客:Lapsus$青少年面临勒索和欺诈指控 - 彭博社
Katharine Gemmell
摄影师:卢克·麦格雷戈/彭博社
两名英国青少年被指控是臭名昭著的黑客组织Lapsus$的关键成员,检方声称这两人参与了对包括英伟达公司、Rockstar Games公司和优步科技公司在内的公司的攻击。
18岁的阿里昂·库尔塔伊和一名17岁的男性因涉嫌严重计算机滥用、对英国电信集团、英伟达等公司进行勒索和欺诈等联合指控。
库尔塔伊还被单独指控入侵了优步、Rockstar的《侠盗猎车手》和金融科技公司Revolut Ltd的系统。
这两人将在伦敦接受刑事审判,检方告诉陪审团,库尔塔伊去年9月在保释期间入侵了Revolut、优步和Rockstar Games的系统。
律师表示,库尔塔伊与Lapsus$的其他未知成员一起负责窃取商业敏感代码和最新一期《侠盗猎车手》系列的视频。据称他冒充公司的承包商,并负责在论坛上泄露黑客行为并索要赎金。
由于健康原因,库尔塔伊被认定无法接受审判。这意味着陪审团只会决定他是否应对所指控的罪行负责,而不是是否有罪。如果他被认定有责任,他也将避免入狱。审判预计持续8周。
库尔塔伊的律师没有立即回应要求发表评论。周二解除了对他的实名限制后,库尔塔伊的名字才能被报道。
这名17岁少年承认了与BT黑客有关的两项指控,但对其他指控表示不认罪。
英伟达黑客事件,SIM卡交换
检察官还声称,这两名少年在2022年2月共同入侵了英伟达,控制了两名承包商的账户。据称,这对少年获取了包括公司产品软件构建模块在内的敏感公司数据。
检方称,黑客从英伟达窃取了多达一太字节的数据,并公开发布了部分数据。他们随后要求赎金支付,威胁称如果英伟达不遵守,将在网上发布其余数据。
与此同时,这两名少年据称在2021年7月至11月期间入侵了BT的EE网络,并威胁要发布源代码,除非支付赎金。检方称,他们还进行了多名客户的加密货币和银行账户被盗的SIM卡交换欺诈。
律师告诉陪审团,这对少年不仅仅是在网上玩“幼稚的恶作剧”,而是在使用“非常现代的犯罪手段试图从公司赚钱”。
“入侵这些公司后,该组织试图勒索他们,并威胁要在网上发布机密材料,除非满足他们的要求,”检方律师凯文·巴里说。“他们还利用了在黑客攻击期间请求的一些材料进行欺诈活动。”
检察官表示,警方和调查人员通过与各种电子邮件地址、移动设备和Telegram消息平台帐户相关联的IP地址,成功将这些黑客行为与这些少年联系在一起。这些少年还经常在网上吹嘘他们的黑客行为。
库尔塔伊“非常能干,是个天才”,但“他是个十几岁的小伙子,无法抵挡炫耀的诱惑”,巴里说。