Bleeping Computer 網站消息，Lapsus$ 網絡犯罪和勒索團伙成員 Arion Kurtaj 被英國法官判處在 "安全醫院 "無限期服刑。據悉，Arion Kurtaj 現年 18 歲，患有自閉癥，是 Lapsus$ 團伙主要成員之一，曾參與泄露視頻游戲《GTA  6》的數據信息。

Kurtaj 被判處在 "安全醫院 "無限期服刑

從英國廣播公司（BBC）報道來看，Kurtaj 被英國法官判處在 "安全醫院 "無限期服刑。法官表示鑒于Kurtaj 依然具有發動網絡犯罪的能力以及實施網絡犯罪的欲望，對公眾而言他仍然是一個 "高風險 "人物。因此，除非醫生證明他不再構成安全威脅，否則其將會一直待在安全醫院。除了參與網絡犯罪活動之外，法院還獲悉 Kurtaj 在被拘留期間曾實施行動，導致“數十起受傷或財產損失報告”。

值得一提的是，為期六周的數據泄露事件審判期間，另一名 17 歲的 Lapsus$ 成員（因法律原因未透露姓名）在倫敦南華克刑事法庭被判有罪（判處 18 個月的 "青年改造令"，接受嚴格監管，并 "禁止在網上使用 VPN"）。法官表示該未成年人與 Kurtaj 和其他團伙成員一同合作，成功侵入了科技巨頭英偉達（NVIDIA）和電信公司（包括英國電信/EE），并試圖勒索受害者 400 萬美元的贖金。（未支付）。

Lapsus$ 黑客團伙

根據目前披露的信息來看，盡管 Lapsus$ 網絡犯罪團伙大都由青少年組成，但如果低估了該組織的能力或該團伙對組織網絡基礎設施構成的威脅，那就太天真了。

Lapsus$ 網絡犯罪團伙此前曾對多起備受矚目的網絡攻擊事件負責，其中包括對 Okta、Uber 和金融科技巨頭 Revolut 的攻擊，以及對微軟內部 Azure 服務器的攻擊，據稱該團伙通過這次攻擊泄露了 37 GB 被盜的必應、Cortana 和其他微軟項目的源代碼。

不僅如此，Lapsus$ 組織此前還聲稱一年內 "第二次 "入侵了 LG 電子（LGE）， 曾泄露三星、英偉達（NVIDIA）和 Mercado Libre 等數千兆字節專有數據。

Lapsus$ 稱還入侵了 LG 電子公司（圖片來源：Bleeping Computer）

更糟糕的是，不同于其它“溫柔”的勒索軟件組織，Lapsus$ 組織成功竊取受害者的專有數據后，如果勒索要求得不到滿足，就會立刻公布這些數據。

參考文章：https://www.bleepingcomputer.com/news/security/lapsus-hacker-behind-gta-6-leak-gets-indefinite-hospital-sentence/