Ein jugendliches Mitglied der Hackergruppe Lapsus$ wurde am Donnerstag zu einer unbefristeten Haftstrafe im Krankenhaus verurteilt, weil er Uber und das Fintech-Unternehmen Revolut gehackt und die Entwickler des Bestsellers "Grand Theft Auto" erpresst hatte.

Der 18-jährige Arion Kurtaj hatte im September 2022 einen Alleingang in Sachen Cyberkriminalität unternommen, während er wegen früherer Vergehen auf Kaution freigelassen wurde.

Er nahm Revolut ins Visier und griff auf die Daten von etwa 5.000 Revolut-Kunden zu. Zwei Tage später griff er auf Uber zu und verursachte einen Schaden von fast 3 Millionen Dollar, so die Staatsanwaltschaft.

Kurtaj hackte dann Rockstar Games und drohte in einer Slack-Nachricht an alle Rockstar-Mitarbeiter mit der Veröffentlichung des Quellcodes für die geplante "Grand Theft Auto"-Fortsetzung des Unternehmens.

Den Geschworenen am Londoner Southwark Crown Court wurden Ausschnitte aus dem neuesten Teil von "Grand Theft Auto" vorgespielt, die Kurtaj gehackt und in ein Online-Spieleforum hochgeladen hatte.

Kurtaj, der an Autismus leidet, wurde von Psychiatern als nicht verhandlungsfähig eingestuft. Daher wurden die Geschworenen gebeten, festzustellen, ob er die Taten begangen hat, anstatt einen Schuldspruch zu fällen.

Er hatte zuvor den größten britischen Breitbandanbieter BT Group und den Mobilfunkbetreiber EE im Jahr 2021 gehackt und erpresst, indem er 4 Millionen Dollar Lösegeld forderte.

Im Februar 2022 hackte Kurtaj auch den Chiphersteller Nvidia. Er erbeutete etwa ein Terabyte an Daten, gab etwa 80 Gigabyte frei und drohte, den Rest zu veröffentlichen.

'ENTSCHLOSSEN'

Kurtaj und ein 17-Jähriger, der aus rechtlichen Gründen nicht namentlich genannt werden kann und dessen Fall zusammen mit dem von Kurtaj verhandelt wurde, waren laut Staatsanwaltschaft "Schlüsselpersonen" bei Lapsus$.

Ein Geschworenengericht befand Kurtaj im August für 12 Straftaten, darunter drei Fälle von Erpressung, zwei Fälle von Betrug und sechs Anklagen unter dem Computer Misuse Act.

Der 17-Jährige wurde im August in einem Fall von Betrug, einem Fall von Erpressung und einem Fall von Computermissbrauch im Zusammenhang mit Nvidia für schuldig befunden.

Zuvor hatte er sich im Zusammenhang mit dem BT-Hack in einem Punkt des Computer Misuse Act und in einem Punkt des Betrugs schuldig bekannt. Er hatte auch eine Straftat im Zusammenhang mit dem Hack des Cloud-Speichers der City of London Police zugegeben, Wochen nach seiner Verhaftung 2022.

Richterin Patricia Lees sagte am Donnerstag, Kurtaj sei weiterhin "entschlossen, weitere schwere Straftaten zu begehen, wenn sich die Gelegenheit ergibt" und verurteilte ihn zu einer unbefristeten Haftstrafe.

Der 17-Jährige wurde zu einer Jugend-Rehabilitationsmaßnahme mit 18 Monaten Überwachung verurteilt.

Detective Chief Superintendent Amanda Horsburgh von der City of London Police sagte, der Fall "dient als Beispiel für die Gefahren, in die sich junge Menschen im Internet begeben können". (Bericht von Sam Tobin; Bearbeitung durch Jonathan Oatis)