昨天,英国伦敦的南华克刑事法院里,一名20岁的男子垂头丧气,眼神中透着失望和不甘。
因为,他不服判决的申诉刚刚遭到法院驳回,这意味着他不能离开精神病医院,也不能自由地上网,更无法回家和父母团聚。
(Kurtaj)
男子患有严重的自闭症和成人注意力缺陷(ADHD),可法庭依然毫不留情地维持原判,继续将他软禁在医院里。
这是因为,这位名叫Arion Kurtaj的男子,曾经黑过英伟达,Uber,EE电信公司的数据库,还偷到了知名游戏《侠盗猎车6》的源代码。
Kurtaj和他的同伙在几年里勒索赎金高达300万英镑。
而他成为轰动IT圈的赛博劫匪时,仅有15岁…
Kurtaj于2005年出生在牛津郡一个中产家庭,小时候的他,大多数时候都是宅在家里上网,唯一的户外爱好就是跟着家人出海钓鱼。
到11岁的时候,Kurtaj的赛博犯罪基因就开始觉醒了。
据一家监控网络犯罪的机构透露,Kurtaj那时候就开始尝试黑进游戏《我的世界》的玩家服务器了。
(Kurtaj小时候)
后来Kurtaj的父母离婚,他开始逐渐变得不正常,似乎有了自闭症的迹象,有时候他会情绪失控,威胁父母和其他家人。
Kurtaj逐渐变成了问题少年,家人也容不下他,只能交给英国政府监护。
英国政府按照法律直接将Kurtaj安置到了寄宿学校,在学校里,Kurtaj依旧顽劣,不是在课外打架,就是逃课干坏事。
这一切,直到他15岁时才逐渐消停下来。周遭的人以为Kurtaj变乖了,其实Kurtaj不过是找到了更大的目标,准备全情投入干几票大的。
(热爱钓鱼的Kurtaj)
2020年的Kurtaj,决定继续他停滞了一段时间的黑客修炼之路,他花钱在网上购买黑客工具,还费尽心思找伊朗黑客学习技能,还加入了一个黑客小组…
几个月后,15岁的Kurtaj自觉学有所成,决定出来闯荡一番,他跟一个花名为ASyntax的少年以及其他几人组成了一个黑客犯罪团伙Lapsus$,就此开启了自己的赛博劫匪生涯。
(Kurtaj开启黑客生涯)
Kurtaj一出手就瞄着大企业去,首先黑了英国电信巨头BT下辖的EE集团,劫持了大量用户的电话号码,改了一些人的网络密码,还盗走了一些用户的加密货币交易平台账户里的钱。
一位名叫Daniel Shenton的用户就是其中的受害者,他的手机被Kurtaj劫持,在加密货币交易平台存储的3万多英镑也不翼而飞,只剩下52英镑。
尽管交易平台后来赔了Shenton两万多英镑,但他一直不知道自己的钱是怎么消失的。
(Kurtaj偷了用户的钱)
之后的几年里,Kurtaj开始纠集同伙四处作案。
2021年,Kurtaj等人又黑了巴西政府卫生部的数据库,删除了大量关于新冠疫苗的数据,让巴西政府大为震惊。
同年,Kurtaj又黑进了英伟达的数据库,劫持了80G的重要数据,威胁要将这些数据公之于众,除非英伟达答应支付赎金,并答应他的几个要求。
据说其中一条要求相当奇葩:
Kurtaj要求英伟达尽快改进显卡,让它们更利于比特币矿工挖矿…
(《侠盗猎车6》)
到了2022年9月,Kurtaj等人又连干了几票更大的。
他们先是黑进了《侠盗猎车6(GTA6)》游戏的开发公司R星总部,提前曝光了《侠盗猎车6》的一些细节,包括最重要的一点,《GTA6》的主角是一名女性。
没过多久,R星发了《GTA6》的第一部预告片,全球游戏论坛炸了锅:
《侠盗猎车6》将迎来史上第一个女性主角,传闻中黑客挖出的资料居然是真的!
(Kurtaj被人开盒)
除了以上这些,微软,Uber,三星等知名企业,也都遭过Kurtaj的攻击和勒索。
短短几年,Kurtaj和他的团伙成员很快在IT界名声大噪,Kurtaj本人经常忍不住到一些IT论坛上炫耀战绩,但他会小心加密,从未暴露过自己。
然而,只要经常混互联网社区,总会留下踪迹。
有一个名叫Doxbin的著名开盒网站,就让Kurtaj栽了跟头,暴露了踪迹。
起因是Kurtaj一开始花钱买下了Doxbin,可Doxbin网站的前任所有者却认为Kurtaj买后管理不善,施压要求Kurtaj卖回给他。
Kurtaj不肯卖,只同意租给前任。
两人因此结怨,前任所有者在拿到网站使用权后,就开始开盒整个网站里所有关联的人,所有用户的名字,密码,电邮。
Kurtaj本人也惨遭开盒,姓名,家庭住址,个人背景等信息都遭到曝光。
这些流出的信息让网警们大为惊喜,通过这些信息碎片,他们得以将之前几单著名的黑客犯罪和Kurtaj联系起来,Kurtaj成为了警方的重点怀疑对象。
在随后的监控中,Kurtaj的活动证实了警方的推断。
几个月后,Kurtaj被警方一举捉拿归案。
所有人都没有料到,那个敲诈了英伟达,EE集团,微软,Uber等众多大企业的黑客,竟然只是个未成年的毛头小子…
(Kurtaj被判监禁在医院)
在接受审判之前,Kurtaj被心理医生诊断出患有严重的自闭症和注意力缺陷。
2023年,Kurtaj被陪审团认定黑客罪,敲诈勒索罪,欺诈罪等罪名成立,但由于他的严重心理疾病,他被判进入无限制医院进行心理治疗,期间不得接触互联网,直到英国官方结构评估他不会再危害公共安全为止。
这样软禁可长可短,具体时间完全由评估机构说了算。
Kurtaj的律师担心,如果不争取申诉,推翻之前的判决,Kurtaj可能会被关押一辈子。
于是这几年里,Kurtaj和家人一直在积极申诉,寻求重获自由。
但Kurtaj争取到的更多权利,仅仅是能有限制的上网和使用手机。
不久前,Kurtaj和家人提出的申诉再一次遭法院驳回,一代自闭少年黑客,又要回到医院过着没有自由,接受全天候监督的生活了。
试想,如果Kurtaj的才能用到了正道上,该有多传奇?
Ref:
https://www.wsj.com/tech/cybersecurity/arion-kurtaj-hacker-468e6cad |