Celles-ci comprennent le chantage avec l'éditeur du jeu GTA , Rockstar Games , l'accès aux données de 5000 clients de la néo-banque Revolut , et le piratage d'Uber aux 3 millions de dollars de dommages-intérêts . Le seul point sur lequel Arion Kurtaj a nié sa participation fut les hacks de Nvidia et de l'opérateur BT . Pour le reste , il ne s'est pas prononcé . À l'époque du piratage d'Uber , une personne non identifiée avait contacté le New York Times et des chercheurs en sécurité pour les informer de la situation avec le géant mondial du VTC . Mais ce qui en ressortait surtout de chaque acte délibéré des membres du groupe Lapsus$ était leur façon de se vanter sur la messagerie Telegram , qu'ils utilisaient aussi pour recruter de nouveaux profils de hackers . Avec l'arrestation le 24 mars 2022 de sept membres du groupe Lapsus$ âgés de 16 à 21 ans , les différentes cyber-attaques que la justice rattache à Arion Kurtaj avaient fait parler d'elles au sujet d'une renaissance de Lapsus$ . Beaucoup concluaient que ces jeunes avaient repris du service à la fin de l'été , grâce à leur remise en liberté sous contrôle judiciaire . À l'époque , Arion Kurtaj revendiquait ses attaques sous le pseudonyme de « TeaPots » . La police n'a pas expliqué depuis comment la lumière a pu être faite sur l'identité du jeune adulte . L'un des premiers à se faire épingler , en janvier 2022 , fut le leader supposé du groupe . Sur la plateforme Doxbin , certaines de ses informations étaient en ligne et il est difficile de savoir si lui-même les avait publiés par mégarde ou s'il s'était fait avoir par un autre pirate informatique . La société française spécialisée dans la protection des données Sekoia en avait profité pour tenter de dresser son profil . Elle avait conclu qu'il s'agissait d'un « adolescent de 16 ans , originaire d'Albanie , vivant avec sa mère au Royaume-Uni » .