O jovem de 18 anos terá conseguido infiltar-se na Rockstar Games, a empresa que criou o GTA VI, chegando ao ponto de se anunciar como "atacante" no canal Slack da empresa. O local do crime? Um hotel Travelodge no Reino Unido onde as autoridades o tinham colocado.

Kurtaj foi transferido para o hotel depois de hackers terem exposto informações detalhadas sobre ele e a sua família online, comprometendo a sua segurança. Lá, não lhe foi permitido acesso à internet — algo que ele contornou utilizando o Fire TV Stick.

Mais tarde, surgiram publicamente, mais detalhes do ato ilegal de Kurtaj após um julgamento de sete semanas e a sua condenação por pirataria informática na Rockstar, no Revolut e na Uber. Um jovem de 17 anos também foi condenado, mas, ao contrário de Kurtaj, ainda está em liberdade sob fiança. Os dois indivíduos são autistas, e os psiquiatras consideraram-nos inaptos para serem julgados, significando que o júri apenas avaliou se acreditavam que os crimes foram cometidos, não se foram realizados com intenção criminosa.

O Lapsus$, referido em tribunal como um grupo de "bandidos digitais", é composto na sua maioria por adolescentes do Brasil e do Reino Unido — Kurtaj e o jovem de 17 anos são dois dos sete membros detidos no Reino Unido. Entre 2021 e 2022, o Lapsus$ terá também alegadamente pirateado a Samsung, a T-Mobile e a Microsoft. Embora o grupo tenha exigido resgates, não está claro quanto lucrou com essas atividades, se é que lucrou alguma coisa.