El británico Arion Kurtaj, de 18 años, fue uno de los miembros más destacados de la banda de ciberdelincuentes Lapsus$ que realizó el año pasado ataques a varias empresas, entre ellas Rockstar, con el robo y posterior filtración de material de Grand Theft Auto 6. Según informa la BBC, un juez ha ordenado su ingreso indefinido en un hospital psiquiátrico ya que en libertad es un peligro público.
Los médicos dictaminaron que Kurtaj, que sufre un trastorno severo del espectro autista, no tiene capacidad mental para ser juzgado, pero una evaluación de salud mental afirmó que está "muy motivado" para volver a cometer delitos cibernéticos en cuanto pueda, lo que llevó al juez a ordenar su internamiento en un centro al menos hasta que los médicos consideren que ya no supone ningún riesgo.
Dispuesto a seguir delinquiendo
Kurtaj mostró ante el tribunal que está dispuesto a seguir realizando ataques similares. De hecho, cuando robó el material de Rockstar estaba en libertad bajo fianza por haber realizado hechos delictivos similares contra Nvidia y BT/EE. No tenía su ordenador pero logró acceder a empresas como Uber y a la red interna de Rockstar utilizando un Amazon Firestick, el televisor de un hotel y un teléfono móvil. Kurtaj volvió a ser detenido y ahora se ha celebrado el juicio.
Daños por valor de 5 millones de dólares
La filtración de 90 vídeos y de código de GTA 6 se produjo en septiembre de 2022. Rockstar confirmó que se trataba de material real y en él se podían ver algunos detalles como la pareja protagonista o el personaje de Lucía. Durante el juicio Rockstar manifestó, informa BBC, que recuperarse del daño que le provocó el robo de datos costó a al empresa 5 millones de dólares y miles de horas de tiempo.
A Message from Rockstar Games pic.twitter.com/T4Wztu8RW8— Rockstar Games (@RockstarGames) September 19, 2022
Otro miembro de Lapsus$ condenado a 18 meses
Kurtaj no trabajó solo, también ha sido juzgado otro miembro del grupo, de 17 años, que fue declarado culpable y sentenciado a trabajos de rehabilitación juvenil durante 18 meses, con supervisión intensa y prohibición de utilizar VPN. En su caso la sentencia incluye también un acoso "aterrador hacia dos mujeres".
Se cree que Lapsus$ tenía más miembros, seguramente también adolescentes cuando cometieron los delitos y probablemente de origen brasileño, pero no han sido detenidos aún ni se ha podido determinar la cuantía del robo a las empresas afectadas.
