Arion Kurtaj, 18 jaar, zou het in september 2022 op Revolut en Uber gemunt hebben, waarbij hij toegang kreeg tot de informatie van ongeveer 5.000 Revolut-klanten en Uber bijna $3 miljoen schade berokkende.

Aanklagers beweren dat hij dagen later Rockstar Games hackte en dreigde de broncode van het geplande Grand Theft Auto vervolg vrij te geven in een Slack-bericht dat naar alle Rockstar-medewerkers werd gestuurd.

Hij wordt ook samen met een 17-jarige, die niet bij naam genoemd mag worden, beschuldigd van het chanteren van de grootste Britse breedbandprovider BT Group en mobiele provider EE tussen juli en november 2021, waarbij hij losgeld van $4 miljoen eiste.

Het tweetal, dat volgens de aanklagers "hoofdrolspelers" was in Lapsus$, zou in februari 2022 chipfabrikant Nvidia Corp hebben gehackt en betaling hebben geëist om de gegevens niet te publiceren.

Aanklager Kevin Barry vertelde de juryleden van het Londense Southwark Crown Court vorige week dat de 17-jarige Kurtaj de cloudopslag van de City of London Police had gehackt, weken nadat de politie hem had gearresteerd in verband met de aanval op BT en EE.

Later begon Kurtaj aan een solo cybermisdaadgolf, aldus Barry, waarbij hij eerst Revolut aanviel en twee dagen later Uber, voordat hij Rockstar Games hackte.

Kurtaj is door psychiaters beoordeeld als niet in staat om terecht te staan, dus de jury zal bepalen of hij de vermeende daden heeft gepleegd in plaats van een schuldig of onschuldig vonnis uit te spreken.

Hij wordt beschuldigd van 12 overtredingen, waaronder drie aanklachten van chantage, twee aanklachten van fraude en zes aanklachten onder de Computer Misuse Act.

De 17-jarige staat terecht voor twee aanklachten van chantage, twee aanklachten van fraude en drie aanklachten onder de Computer Misuse Act met betrekking tot het hacken van BT en Nvidia, die hij ontkent.

Hij heeft eerder schuldig gepleit aan twee overtredingen onder de Computer Misuse Act en één aanklacht wegens fraude.