Bleeping Computer 網(wǎng)站消息，Lapsus$ 網(wǎng)絡(luò)犯罪和勒索團(tuán)伙成員 Arion Kurtaj 被英國(guó)法官判處在 "安全醫(yī)院 "無限期服刑。據(jù)悉，Arion Kurtaj 現(xiàn)年 18 歲，患有自閉癥，是 Lapsus$ 團(tuán)伙主要成員之一，曾參與泄露視頻游戲《GTA  6》的數(shù)據(jù)信息。

Kurtaj 被判處在 "安全醫(yī)院 "無限期服刑

從英國(guó)廣播公司（BBC）報(bào)道來看，Kurtaj 被英國(guó)法官判處在 "安全醫(yī)院 "無限期服刑。法官表示鑒于Kurtaj 依然具有發(fā)動(dòng)網(wǎng)絡(luò)犯罪的能力以及實(shí)施網(wǎng)絡(luò)犯罪的欲望，對(duì)公眾而言他仍然是一個(gè) "高風(fēng)險(xiǎn) "人物。因此，除非醫(yī)生證明他不再構(gòu)成安全威脅，否則其將會(huì)一直待在安全醫(yī)院。除了參與網(wǎng)絡(luò)犯罪活動(dòng)之外，法院還獲悉 Kurtaj 在被拘留期間曾實(shí)施行動(dòng)，導(dǎo)致“數(shù)十起受傷或財(cái)產(chǎn)損失報(bào)告”。

值得一提的是，為期六周的數(shù)據(jù)泄露事件審判期間，另一名 17 歲的 Lapsus$ 成員（因法律原因未透露姓名）在倫敦南華克刑事法庭被判有罪（判處 18 個(gè)月的 "青年改造令"，接受嚴(yán)格監(jiān)管，并 "禁止在網(wǎng)上使用 VPN"）。法官表示該未成年人與 Kurtaj 和其他團(tuán)伙成員一同合作，成功侵入了科技巨頭英偉達(dá)（NVIDIA）和電信公司（包括英國(guó)電信/EE），并試圖勒索受害者 400 萬美元的贖金。（未支付）。

Lapsus$ 黑客團(tuán)伙

根據(jù)目前披露的信息來看，盡管 Lapsus$ 網(wǎng)絡(luò)犯罪團(tuán)伙大都由青少年組成，但如果低估了該組織的能力或該團(tuán)伙對(duì)組織網(wǎng)絡(luò)基礎(chǔ)設(shè)施構(gòu)成的威脅，那就太天真了。

Lapsus$ 網(wǎng)絡(luò)犯罪團(tuán)伙此前曾對(duì)多起備受矚目的網(wǎng)絡(luò)攻擊事件負(fù)責(zé)，其中包括對(duì) Okta、Uber 和金融科技巨頭 Revolut 的攻擊，以及對(duì)微軟內(nèi)部 Azure 服務(wù)器的攻擊，據(jù)稱該團(tuán)伙通過這次攻擊泄露了 37 GB 被盜的必應(yīng)、Cortana 和其他微軟項(xiàng)目的源代碼。

不僅如此，Lapsus$ 組織此前還聲稱一年內(nèi) "第二次 "入侵了 LG 電子（LGE）， 曾泄露三星、英偉達(dá)（NVIDIA）和 Mercado Libre 等數(shù)千兆字節(jié)專有數(shù)據(jù)。

Lapsus$ 稱還入侵了 LG 電子公司（圖片來源：Bleeping Computer）

更糟糕的是，不同于其它“溫柔”的勒索軟件組織，Lapsus$ 組織成功竊取受害者的專有數(shù)據(jù)后，如果勒索要求得不到滿足，就會(huì)立刻公布這些數(shù)據(jù)。

參考文章：https://www.bleepingcomputer.com/news/security/lapsus-hacker-behind-gta-6-leak-gets-indefinite-hospital-sentence/