El hacker de GTA VI es sentenciado a permanecer en un hospital de por vida

En septiembre de 2022, un hacker bajo el pseudónimo teapotuberhacker publicó 90 clips de vídeo del juego de Rockstar GTA VI, aún en desarrollo. La filtración, más de un año antes del lanzamiento del primer tráiler del sucesor de GTA V que acumuló más de 128 millones de visualizaciones en 4 días, causó al desarrollador unas pérdidas de 5 millones de dólares según se ha revelado en el juicio que ha sentenciado al autor de la filtración.

Detrás del Nick se encontraba Arion Kurtaj, un joven de 18 años de Oxford que formaba parte de la banda de cibercriminales Lapsus$. Este grupo ganó notoriedad por una serie de hackeos a compañías como Uber y Nvidia, además de Rockstar Games, que costaron a estas empresas cerca de 10 millones de dólares.

Según informa la BBC, los médicos determinaron que Kurtaj no era apto para ser juzgado en el proceso que ha tenido lugar en Reino Unido debido a su autismo extremo. El juez dictaminó que, dadas sus habilidades y su intención de seguir perpetrando cibercrímenes, permanezca en un “hospital seguro” indefinidamente, a menos que los médicos consideren que ya no representa un peligro.

Kurtaj ya se encontraba en libertad bajo fianza en 2022 cuando accedió a los servidores de Rockstar. Tras los pirateos de Nvidia y BT/EE realizados por Lapsus$, estaba bajo protección policial en un hotel. Usando el televisor de su habitación, un Fire TV Stick de Amazon y un teléfono móvil logró hackear a Rockstar Games.

Durante el juicio, una evaluación de la salud mental del procesado indicó que “continuó expresando su intención de volver a cometer delitos cibernéticos lo antes posible. Él está muy motivado”. El tribunal también escuchó que Kurtaj se había comportado de forma violenta mientras estaba bajo custodia, con docenas de informes de lesiones o daños a la propiedad.

Uno de los argumentos esgrimidos por la defensa de Kurtaj fue que el éxito del tráiler oficial del juego indicaba que el hackeo no había causado un daño grave al desarrollador. Sin embargo, el juez Lees afirmó que hubo víctimas y daños reales causados por los múltiples ataques de Lapsus$.

En el juicio, que tuvo lugar en el tribunal de Southwark Crown durante seis semanas, también fue declarado culpable otro miembro de Lapsus$ de 17 años. En este caso, por su participación en los hackeos a Nvidia y BT/EE, en los que exigieron un rescate de 4 millones de dólares que no fue pagado. El menor ha sido sentenciado a una Orden de Rehabilitación Juvenil de 18 meses de duración, que incluye una constante supervisión y prohibición del uso de VPNs.