Un hacker inglés, de 18 años y con autismo, fue sentenciado a pasar el resto de su vida en un hospital mental. Se trata de Arion Kurtaj, miembro del grupo cibercriminal Lapsus$. El joven fue el responsable de acceder a información interna de Rockstar Games y filtrar videos del videojuego GTA VI, además de hackear a Uber.
Según detalló la Justicia local, Kurtaj fue una pieza clave en el grupo, que a base de ingeniería social (engaños a través de phishing y otras técnicas) extorsionaba a las compañías afectadas a cambio de no filtrar la información robada. Lapsus$, conformado por ingleses y brasileños, fue responsable del acceso no autorizado a compañías en todo el mundo, desde Microsoft, Samsung y Nvidia hasta Mercado Libre y Globant en Argentina.
Fuerzas de la ley estiman que lograron recaudar cerca de 10 millones de dólares a partir de ciberataques. Por su parte, Kurtaj fue sentenciado ayer en la Corte Southwark Crown de Londres, según informó la BBC, a permanecer en un hospital mental de por vida, salvo que nuevas pericias determinen que ya no constituye un peligro para la sociedad.
La situación que lo complicó fue que un reporte médico aseguró que el hacker “siguió expresando intenciones de regresar al cibercrimen lo antes posible: estaba altamente motivado”. Esto es congruente con el historial de Kurtaj, quien incluso entró a los sistemas de Rockstar Games de una forma casi insólita: desde un cuarto de hotel con un Amazon Fire Stick, cuando estaba bajo custodia.
“NO SOY UN EMPLEADO DE ROCKSTAR, SOY UN ATACANTE”
Cabe mencionar que Lapsus$ se caracterizó por atacar a base de ingeniería social, esto es, engañando a usuarios de compañías para suplantar identidad y tomar control interno de información sensible. El caso más resonante que involucró a Kurtaj fue el de Rockstar Games, una de las desarrolladoras de videojuegos más grandes del mundo, muy conocida por su saga Grand Theft Auto (GTA), que desarrolla desde hace años la sexta entrega del juego.
El año pasado, el hacker filtró videos internos de cómo se ve el juego (gameplay), algo que fue difundido por medios de todo el mundo. Al respecto, la Justicia británica determinó que el hacker había comprado un Fire Stick de Amazon (un dispositivo que se conecta al puerto HDMI de un televisor para acceder a servicios de streaming), un teléfono nuevo, un mouse y un teclado.
Desde allí accedió a servicios de cloud computing y al poco tiempo publicó videos de GTA VI, un juego que todavía no fue lanzado por Rockstar Games. En ese momento, Kurtaj se encontraba bajo fianza por hackear a Nvidia, en un Hotel Travelodge en Gran Bretaña.
Sin embargo, este último accionar del joven fue sin dudas uno de sus ataques más resonantes ya que Rockstar Games es una de las compañías de videojuegos más grandes del mundo. El estudio está desarrollando GTA VI por lo menos desde 2015, una esperada secuela de la reconocida saga.
Cabe destacar también que el año pasado, Kurtaj logró robar videos con material del juego y los publicó online. De hecho, antes de liberar los videos, mandó un mensaje en el Slack (chat laboral) de la compañía y dijo: “No soy un empleado de Rockstar, soy un atacante”.
El imputado admitió haber descargado y extorsionado a Rockstar con publicar código fuente de la compañía si no lo contactaban en 24 horas. En total, el hacker publicó 90 videos de GTA VI en un foro bajo el usuario “TeaPotUberHacker”, en referencia a Uber, otra compañía a la que hackeó.
EL FUTURO DE ARION KURTAJ
Para la industria, el impacto de estos hackeos es muy grave, ya que manejan mucha expectativa entre los fans y crean una industria en torno a este concepto (hype). En ese marco, a principios de mes, Rockstar dio a conocer el avance oficial de GTA IV y cosechó 130 millones de visualizaciones en menos de una semana.
En el juicio, la empresa argumentó que el hackeo de Kurtaj le costó cerca de 5 millones de dólares. Kurtaj fue sentenciado junto a otro joven de 17 años en el juicio, que sólo tendrá que pasar 18 meses en rehabilitación, supervisión y la prohibición de usar VPNs, es decir, la imposibilidad de enmascarar su identidad online.
La suerte de Arion Kurtaj no fue la misma y ahora depende de que, con el tiempo, una pericia determine que no es una amenaza para la sociedad. Mientras tanto, pasará sus días en una institución psiquiátrica.
SEGUÍ LEYENDO:
