Bleeping Computer 網(wǎng)站消息，Lapsus$ 網(wǎng)絡犯罪和勒索團伙成員 Arion Kurtaj 被英國法官判處在 "安全醫(yī)院 "無限期服刑。據(jù)悉，Arion Kurtaj 現(xiàn)年 18 歲，患有自閉癥，是 Lapsus$ 團伙主要成員之一，曾參與泄露視頻游戲《GTA  6》的數(shù)據(jù)信息。

Kurtaj 被判處在 "安全醫(yī)院 "無限期服刑

從英國廣播公司（BBC）報道來看，Kurtaj 被英國法官判處在 "安全醫(yī)院 "無限期服刑。法官表示鑒于Kurtaj 依然具有發(fā)動網(wǎng)絡犯罪的能力以及實施網(wǎng)絡犯罪的欲望，對公眾而言他仍然是一個 "高風險 "人物。因此，除非醫(yī)生證明他不再構成安全威脅，否則其將會一直待在安全醫(yī)院。除了參與網(wǎng)絡犯罪活動之外，法院還獲悉 Kurtaj 在被拘留期間曾實施行動，導致“數(shù)十起受傷或財產(chǎn)損失報告”。

值得一提的是，為期六周的數(shù)據(jù)泄露事件審判期間，另一名 17 歲的 Lapsus$ 成員（因法律原因未透露姓名）在倫敦南華克刑事法庭被判有罪（判處 18 個月的 "青年改造令"，接受嚴格監(jiān)管，并 "禁止在網(wǎng)上使用 VPN"）。法官表示該未成年人與 Kurtaj 和其他團伙成員一同合作，成功侵入了科技巨頭英偉達（NVIDIA）和電信公司（包括英國電信/EE），并試圖勒索受害者 400 萬美元的贖金。（未支付）。

Lapsus$ 黑客團伙

根據(jù)目前披露的信息來看，盡管 Lapsus$ 網(wǎng)絡犯罪團伙大都由青少年組成，但如果低估了該組織的能力或該團伙對組織網(wǎng)絡基礎設施構成的威脅，那就太天真了。

Lapsus$ 網(wǎng)絡犯罪團伙此前曾對多起備受矚目的網(wǎng)絡攻擊事件負責，其中包括對 Okta、Uber 和金融科技巨頭 Revolut 的攻擊，以及對微軟內部 Azure 服務器的攻擊，據(jù)稱該團伙通過這次攻擊泄露了 37 GB 被盜的必應、Cortana 和其他微軟項目的源代碼。

不僅如此，Lapsus$ 組織此前還聲稱一年內 "第二次 "入侵了 LG 電子（LGE）， 曾泄露三星、英偉達（NVIDIA）和 Mercado Libre 等數(shù)千兆字節(jié)專有數(shù)據(jù)。

Lapsus$ 稱還入侵了 LG 電子公司（圖片來源：Bleeping Computer）

更糟糕的是，不同于其它“溫柔”的勒索軟件組織，Lapsus$ 組織成功竊取受害者的專有數(shù)據(jù)后，如果勒索要求得不到滿足，就會立刻公布這些數(shù)據(jù)。

參考文章：https://www.bleepingcomputer.com/news/security/lapsus-hacker-behind-gta-6-leak-gets-indefinite-hospital-sentence/