倫敦陪審團發現 Lapsus$的成員是洩露 GTA 6 片段的元兇
青少年 Lapsus$成員被指控洩露 GTA 6 片段
根據英國廣播公司（BBC）的報導，倫敦一個陪審團發現一名十幾歲的 Lapsus$駭客集團成員，涉嫌對 Rockstar Games、Uber 和 Nvidia 進行了高調的網路攻擊。這位名叫 Arion Kurtaj 的 18 歲青少年被判犯有包括敲詐勒索、詐騙以及數項違反英國計算機濫用法的罪名，在各項指控中總共被認定有 12 項有罪。
Kurtaj 在過去兩年間曾多次被捕，但仍繼續對多家公司進行網路攻擊，例如使用社交工程和 SIM 卡交換技術對 Nvidia 進行攻擊。倫敦警方最終於 2022 年 9 月逮捕了 Kurtaj，原因是他違反了禁止他使用網際網路的保釋條件。
據 BBC 報導，檢察官在法庭上表示 Kurtaj 在入住酒店期間攜帶了一個 Amazon Fire Stick，“使他能夠使用新購買的智慧手機、鍵盤和滑鼠存取到雲端計算服務。”在那段時間內，Kurtaj 威脅 Rockstar Games 後，洩露了尚未發售的遊戲《俠盜獵車手 VI》的遊戲片段。
Kurtaj 還攻擊了 Uber 和金融公司 Revolut
Kurtaj 還駭客了 Uber 和金融公司 Revolut。據 BBC 報導，Kurtaj 無法適合接受審判，因此陪審團被“要求確保他是否犯下了指控的行為，而不是確保他是否有犯罪意圖。”此外陪審團還對另一名 17 歲的 Lapsus$成員做出了判決，但由於年齡問題，這名成員的姓名未公開。
去年倫敦警方還逮捕了與 Lapsus$有聯絡的其他幾名青少年。Lapsus$的駭客攻擊迫使全球各公司和組織重新思考其網路安全措施。本月早些時候，美國政府的“網路安全與基礎基建安全域性”（CISA）發表了一份詳盡的報告，呼籲加固 SIM 卡交換保護措施，並在 Lapsus$駭客攻擊的背景下過渡到無密碼的未來。該機構表示該駭客組織為他們提供了一個“有利的鏡頭”，透過這個鏡頭可以看到數位生態系統中的系統性問題。
評論與建議
這起 Lapsus$駭客攻擊案再次提醒我們，網路安全問題對於現代社會的重要性。鑑於此，組織和個人都應該加固對於網路安全的認識和防範措施。網際網路的普及和訊息資料的快速傳播，使得網路攻擊成為一個全球性的挑戰，應該得到全球社會的高度重視。
加固法律對網路攻擊的打擊
此次案件顯示出對於網路攻擊的打擊還存在著一些挑戰。特別是對於青少年駭客，由於年齡約束和法律規定，使得對他們進行審判和懲罰變得更加困難。因此我們需要加固法律和相關法規的修改，以更好地應對這些問題。
教育和意識提高
除了加固法律打擊以外，我們還應該透過提高大眾的網路安全意識，來預防網路攻擊的發生。教育機構和媒體應該加固對網路安全的教育，向公眾介紹相關的防範措施和最佳實踐。此外政府和相關機構還可以提供更多的培訓和資源，幫助個人和企業提升自己的網路安全能力。
總結而言，這起 Lapsus$駭客攻擊案提醒我們，網路安全是一個需要全球共同努力的問題。只有透過加固法律打擊、提高公眾的網路安全意識以及增加資源的投入，我們才能夠更好地應對網路攻擊問題，保護個人隱私和網路安全。
延伸閱讀
- 數碼科技初創企業 2024 早期階段圓桌會議迎來首位成員
- Meta 宣布新更新，幫助青少年在其平臺上對抗性敲詐
- 美國一家科技公司 CEO 林達·亞卡裏諾宣稱該公司有 9000 萬美國使用者，少於 1%為青少年
- Meta 擴大青少年訊息約束與家長控制
- Instagram 推出新的「夜間提醒」功能，旨在減少青少年在應用程式上的時間
- Snapchat 推出新功能，讓家長約束青少年使用 App 的「My AI」聊天機器人
- Google 呼籲國會勿禁止青少年使用社交媒體
- 山姆·阿特曼支援青少年 AI 新創公司自動化瀏覽器原生工作流程
- Google 將向青少年開放生成式 AI 搜尋體驗
- SAG-AFTRA 成員強力授權舉行電子遊戲罷工
