La justice britannique relie deux adolescents aux attaques attribuées au groupe Lapsus$

Un jury londonien a affirmé mercredi 23 août que deux adolescents britanniques avaient bien participé à des attaques informatiques contre des entreprises telles que Nvidia, Rockstar Games ou Uber, attribuées au groupe de pirates Lapsus$.

Les jurés de la Southwark Crown Court de Londres ont déclaré qu’Arion Kurtaj, âgé de 18 ans, avait commis 12 délits, incluant piratage informatique, chantage et fraude. Un accusé de 17 ans, dont l’identité n’a pas été dévoilée en raison de son âge, a lui été reconnu coupable de fraude, de chantage et de piratage.

Le procès, qui a duré deux mois, était inhabituel : les psychiatres ont estimé que M. Kurtaj, atteint de troubles autistiques, n’était pas apte à être jugé, de sorte qu’il a été demandé au jury de déterminer s’il avait commis ou non les actes qui lui étaient reprochés, mais sans rendre un verdict de culpabilité dans le cas d’une réponse positive.

Des vidéos de « GTA VI » diffusées sur le Web

L’accusation avait estimé que les deux adolescents étaient des acteurs clés du groupe de cybercriminels connu sous le nom de Lapsus$ qui, en 2021 et 2022, a piraté les systèmes informatiques d’entreprises telles que le fournisseur de télécommunications BT, la société de téléphonie mobile EE, l’éditeur de logiciels Nvidia et le fabricant de jeux Rockstar Games, puis a menacé de divulguer des informations sensibles s’il n’obtenait pas des millions de dollars de rançon.

Contrairement à certains groupes de pirates, Lapsus$ n’utilise pas d’outils particulièrement sophistiqués et ses motivations réelles restent floues : là où des hackeurs expérimentés prendraient le temps de s’introduire dans un système informatique et d’exfiltrer secrètement des données pour ensuite tenter d’extorquer leurs victimes, voire de revendre l’accès obtenu, Lapsus$ revendique parfois très vite ses attaques, comme si le groupe cherchait plus le coup d’éclat que le profit.

Lire aussi : Article réservé à nos abonnés Uber, Rockstar, Electronic Arts, Microsoft… derrière ces piratages, le groupe Lapsus$ et ses contours flous

Dans le cas du piratage de Rockstar Games, l’une de ses attaques ayant eu le plus d’écho médiatique et dans laquelle l’implication d’Arion Kurtaj a été reconnue, l’une des menaces consistait à « divulguer le code source volé de la suite de Grand Theft Auto sur des forums Internet », selon l’acte d’accusation. De fait, un dossier contenant quelque 90 vidéos de GTA VI s’est retrouvé sur des forums de joueurs, mis en ligne par un utilisateur sous pseudonyme. Aucun des deux jeunes n’a témoigné lors du procès. Des peines seront prononcées à une date ultérieure.

Le Monde avec AFP et Bloomberg