Le 21 décembre 2023, Arion Kurtaj, un pirate informatique âgé de 18 ans originaire d’Oxford, a été condamné à la perpétuité dans un hôpital-prison pour avoir piraté et divulgué des images du très attendu jeu Grand Theft Auto 6 (GTA 6) de Rockstar Games. Membre clé du gang international Lapsus$, Kurtaj était déjà connu pour ses attaques contre des géants de la technologie tels qu’Uber, Nvidia et Rockstar Games, infligeant des pertes s’élevant à près de 10 millions de dollars à ces entreprises.
La sentence prononcée par le juge souligne que les compétences de hacking de Kurtaj et son inclination manifeste envers la cybercriminalité le rendent toujours dangereux pour le public. En raison de son autisme, Kurtaj sera placé dans un hôpital sécurisé pour le reste de sa vie, à moins que des médecins n’estiment qu’il ne représente plus une menace sérieuse.
L’audience de détermination de la peine a révélé des détails troublants sur le comportement violent de Kurtaj pendant sa détention, avec de nombreux rapports faisant état de blessures et de dégâts matériels causés par le jeune pirate. Une évaluation de sa santé mentale a indiqué qu’il continuait à exprimer l’intention de se livrer à la cybercriminalité à la première occasion, soulignant son extrême motivation.
Malgré la défense argumentant que la diffusion de la bande-annonce de GTA 6, visionnée 128 millions de fois en quatre jours sur YouTube, suggérait que le piratage de Kurtaj n’avait pas causé de préjudice sérieux au studio, le juge a maintenu la gravité des actes commis. Rockstar Games a témoigné que le piratage avait engendré des pertes de 5 millions de dollars et des milliers d’heures de travail.
Cette affaire met en lumière les conséquences sévères auxquelles peuvent être confrontés les hackers, même ceux qui sont encore adolescents. Elle souligne également les enjeux croissants de la cybercriminalité, avec des gangs tels que Lapsus$ infligeant des dommages financiers considérables aux entreprises et mettant en danger la sécurité en ligne. La condamnation de Kurtaj sert d’avertissement clair aux hackers potentiels, soulignant que les actions illégales dans le cyberespace peuvent avoir des conséquences graves, tant sur le plan juridique que sur celui de la vie personnelle.
