Anggota Lapsus$, Peretas GTA VI Dijatuhi Hukuman Rumah Sakit Seumur Hidup

Techverse.asia - Seorang peretas berusia 18 tahun yang membocorkan klip gim Grand Theft Auto (GTA) yang akan datang telah dijatuhi hukuman rumah sakit tanpa batas waktu alias seumur hidup. Dia adalah Arion Kurtaj dari Oxford, Inggris, seorang autis, adalah anggota kunci geng internasional Lapsus$.

Serangan geng tersebut terhadap raksasa teknologi termasuk Uber, Nvidia dan Rockstar gims merugikan perusahaan hampir US$10 juta atau setara dengan Rp154,67 miliar.

Hakim mengatakan bahwa keterampilan dan keinginan Kurtaj untuk melakukan kejahatan dunia maya membuat dia tetap berisiko tinggi bagi masyarakat. Oleh karena itu, dia akan tetap berada di rumah sakit yang aman seumur hidup kecuali dokter menganggapnya tidak lagi berbahaya.

Pengadilan pun mendengar bahwa Kurtaj melakukan kekerasan saat ditahan dengan puluhan laporan cedera atau kerusakan properti.

Dokter menganggap Kurtaj tidak layak untuk diadili karena autisme parah yang dideritanya sehingga hakim diminta untuk menentukan apakah dia melakukan tindakan yang dituduhkan atau tidak - bukan jika dia melakukannya dengan niat kriminal.

Penilaian kesehatan mental yang digunakan sebagai bagian dari sidang hukuman mengatakan dia "terus menyatakan niatnya untuk kembali melakukan kejahatan dunia maya sesegera mungkin. Dia sangat termotivasi."

Hakim diberitahu bahwa ketika dia mendapat jaminan karena meretas Nvidia dan BT/EE dan dalam perlindungan polisi di sebuah hotel Travelodge, dia terus meretas dan melakukan peretasan yang paling terkenal.

Meski laptopnya disita, Kurtaj berhasil membobol Rockstar gims, perusahaan di balik GTA, menggunakan Amazon Firestick, televisi hotelnya, dan ponsel pintar. Alhasil, Kurtaj sukses mencuri 90 klip dari GTA VI yang belum dirilis dan sangat dinanti.

Dia membobol sistem pesan internal Slack perusahaan untuk menyatakan "jika Rockstar tidak menghubungi saya di Telegram dalam waktu 24 jam, saya akan mulai merilis kode sumbernya".

Dia kemudian memposting klip dan kode sumbernya di forum dengan nama pengguna TeaPotUberHacker. Dia ditangkap kembali dan ditahan sampai diadili.

Dalam sidang hukuman, tim pembela Kurtaj berpendapat bahwa keberhasilan trailer gim tersebut menunjukkan bahwa peretasan Kurtaj tidak menyebabkan kerugian serius bagi pengembang gim, dan meminta agar hal ini diperhitungkan dalam hukuman.

Namun hakim Lees mengatakan bahwa ada korban nyata dan kerugian nyata yang disebabkan oleh beberapa peretasan lainnya terhadap individu dan perusahaan yang dia serang dengan Lapsus$.

Rockstar gims sendiri mengatakan kepada pengadilan bahwa peretasan tersebut memerlukan biaya pemulihan sebesar US$5 juta ditambah ribuan jam waktu dari para stafnya.

Anggota Lapsus$ lainnya, yang berusia 17 tahun dan tidak dapat disebutkan namanya karena usianya, dinyatakan bersalah dalam persidangan yang sama, yang berlangsung enam minggu di Pengadilan Southwark Crown.

Dia bekerja dengan Kurtaj dan anggota Lapsus$ lainnya untuk meretas raksasa teknologi Nvidia dan perusahaan telepon BT/EE dan mencuri data sebelum menuntut uang tebusan US$4 juta, namun tidak dibayarkan. Mereka juga mencuri langsung dari individu melalui dompet mata uang kripto mereka.

Remaja berusia 17 tahun ini dijatuhi hukuman Perintah Rehabilitasi Remaja selama 18 bulan, termasuk pengawasan ketat dan larangan penggunaan VPN online.

Selain pelanggaran peretasan, anak laki-laki tersebut juga dijatuhi hukuman atas apa yang digambarkan hakim sebagai "pola penguntitan dan pelecehan yang tidak menyenangkan dan menakutkan" terhadap dua perempuan muda.

Kurtaj dan remaja berusia 17 tahun tersebut merupakan anggota pertama kelompok Lapsus$ yang dihukum tetapi diperkirakan sejumlah pelaku lainnya masih buron. Serangan berani geng tersebut pada 2021 dan 2022 mengejutkan dunia keamanan siber.

Kelompok asal Inggris, dan diduga Brazil, digambarkan di pengadilan sebagai "bandit digital". Geng tersebut - yang diperkirakan sebagian besar adalah remaja - menggunakan tipu muslihat dan peretasan komputer untuk mendapatkan akses ke perusahaan multinasional seperti Microsoft, raksasa teknologi, dan grup perbankan digital Revolut.

Selama aksinya, para peretas secara teratur merayakan kejahatan mereka di depan umum dan mengejek korbannya di aplikasi perpesanan Telegram dalam bahasa Inggris dan Portugis.

Hal ini mendorong otoritas dunia maya Amerika Serikat (AS) untuk mengeluarkan laporan panjang lebar terhadap Lapsus$ dan geng peretas remaja lainnya.

Laporan tersebut menyimpulkan bahwa Lapsus$ memperjelas betapa mudahnya bagi anggotanya (dalam beberapa kasus, remaja) untuk menyusup ke organisasi yang memiliki pertahanan yang baik.

Tidak jelas berapa banyak uang yang dihasilkan Lapsus$ dari kejahatan dunia mayanya. Tidak ada perusahaan yang secara terbuka mengakui membayar para peretas dan para peretas tidak memberikan kata sandi untuk dompet mata uang kripto yang disita.