Grand Theft Auto 6’ya ait oynanış videolarını ve kaynak kodlarını sızdırarak oyun dünyasını sarsan hacker Arion Kurtaj, kefaletle serbest bırakıldıktan sonra gerçekleştirdiği 250 bin dolarlık bir kripto para vurgunu nedeniyle süresiz olarak hastaneye gönderildi. Henüz 18 yaşında olan genç hacker, yüksek profilli siber suç kariyerinin bedelini psikolojik durumu göz önüne alınarak ağır bir şekilde ödüyor.
Eylül 2022’de Rockstar Games’in merakla beklenen oyunu GTA 6’ya ait yüzlerce gizli videoyu internete sızdırarak dünya çapında gündem olan Kurtaj, bu olayın ardından tutuklanmış ancak kefaletle serbest bırakılmıştı. Ancak bu durum, genç siber suçlunun faaliyetlerine ara vermesine yetmedi.
GTA 6 Sızıntısından Kripto Dolandırıcılığına Giden Yol
Arion Kurtaj, Eylül 2022’de henüz 17 yaşındayken Lapsus$ adlı siber suç grubunun bir üyesi olarak GTA 6 sızıntılarını gerçekleştirmişti. Bu olay, Rockstar Games için büyük bir güvenlik ihlali ve kamuoyu nezdinde büyük bir skandal yaratmıştı. Sızıntının ardından İngiliz polisi tarafından tutuklanan Kurtaj, akıl sağlığı sorunları nedeniyle yargılanamayacak durumda olduğu değerlendirilince kefaletle serbest bırakıldı.
Kefalet şartları gereği internete erişimi kısıtlanan Kurtaj, buna rağmen bir otelde kaldığı sırada akıllı telefonunu, otel TV’sini ve Amazon Fire Stick cihazını kullanarak yeni bir siber saldırı planladı. Bu saldırıda, bir kripto para platformundan yaklaşık 250 bin dolar değerinde kripto para çalmayı başardı. Bu durum, siber güvenlik önlemlerinin ve adli kontrolün ne kadar zorlayıcı olabileceğini bir kez daha ortaya koydu.
Lapsus$ Grubunun Genç Üyesi: Bir Siber Suç Karnesi
Kurtaj’ın siber suç geçmişi sadece GTA 6 sızıntısıyla sınırlı değil. Lapsus$ grubuyla birlikte hareket eden genç hacker, birçok büyük teknoloji şirketini hedef alan saldırılarda yer almıştı. Bu şirketler arasında:
- Nvidia: Şirketin kaynak kodlarını ve tescilli bilgilerini ele geçirme.
- Revolut: Finansal hizmetler şirketinin sistemlerine sızma.
- Uber: Popüler ulaşım uygulamasının ağlarına yetkisiz erişim sağlama.
gibi yüksek profilli vakalar bulunuyor. Bu saldırılar, Lapsus$ grubunun siber güvenlik dünyasında nasıl bir tehdit oluşturduğunu ve Arion Kurtaj gibi genç yeteneklerin bu tür gruplar içinde nasıl aktif roller üstlendiğini gösteriyor.
Yargılama ve Süresiz Hastane Emri
Mahkeme süresince yapılan psikiyatrik değerlendirmelerde, Arion Kurtaj’ın otizm spektrum bozukluğu olduğu ve siber suç işlemeye devam etme eğilimi taşıdığı belirtildi. Savcılar, Kurtaj’ın eylemlerinin “büyük çaplı, küresel sonuçları olan bir fidye ve gasp kampanyası” olduğunu vurguladılar. Bu değerlendirmeler sonucunda, Kurtaj’ın yargılanmaya uygun olmadığına karar verildi.
Sonuç olarak, İngiliz mahkemesi Arion Kurtaj’ı süresiz olarak bir hastanede tutulmak üzere karar verdi. Bu karar, Kurtaj’ın toplum için risk oluşturmaya devam ettiği ve siber suç işlemeye istekli olduğu kanaatine varılmasıyla alındı. Karara göre, Kurtaj’ın durumu, gelecekte kamu için bir tehlike oluşturmadığına karar verilene kadar bağımsız tıp uzmanları tarafından değerlendirilecek ve bu süre zarfında hastanede kalmaya devam edecek.
Bu vaka, hem siber suçların ciddiyetini hem de genç yaştaki siber suçluların akıl sağlığı sorunları ile suç faaliyetleri arasındaki karmaşık ilişkiyi bir kez daha gözler önüne seriyor. Teknoloji dünyası, bu tür güvenlik ihlallerine karşı daha dikkatli olmak ve genç yetenekleri doğru yönlendirmek konusunda önemli dersler çıkarıyor.