Grand Theft Auto 6’ya ait önemli sızıntılarıyla oyun dünyasını sarsan Lapsus$ üyesi Arion Kurtaj, kefaletle serbest bırakıldığı dönemde 250 bin dolarlık bir kripto para vurgunu gerçekleştirdi. Bu yeni suç, 18 yaşındaki Kurtaj’ı yeniden yargı önüne çıkarırken, davanın detayları siber suçların ciddiyetini bir kez daha gözler önüne serdi.
İngiliz mahkemesi, Kurtaj’ın geçmişteki GTA 6 sızıntılarının yanı sıra, gözetim altındayken gerçekleştirdiği bu yeni kripto dolandırıcılığı nedeniyle kendisi hakkında kararını verdi. Otizm spektrum bozukluğu nedeniyle yargılanmaya elverişli görülmeyen Kurtaj’ın eylemlerinin kamuoyu için yüksek risk teşkil ettiğine hükmedildi.
Lapsus$ Üyesinin Suç Dosyası Genişliyor
Arion Kurtaj, GTA 6 sızıntılarından sonra tutuklanmış ancak daha sonra kefaletle serbest bırakılmıştı. Bu dönemde kendisine internet erişimi yasaklanmasına rağmen, bir otelde kalırken dikkat çekici bir yöntemle yasağı deldi. Otel televizyonunu, telefonu ve klavye-faresini kullanarak bilişim sistemlerine sızan Kurtaj, çeşitli müşterilerin hesaplarından yaklaşık 250 bin dolar değerinde kripto para çaldı. Bu durum, siber suçluların ne denli yaratıcı ve ısrarcı olabileceğini gösterdi.
GTA 6 Sızıntıları ve Yakalanışı
Kurtaj, ilk olarak Eylül 2022’de Rockstar Games’in merakla beklenen oyunu GTA 6’ya ait 90’dan fazla video ve ekran görüntüsünü sızdırmakla suçlanmıştı. Bu sızıntılar, oyun dünyasında büyük yankı uyandırmış ve Rockstar Games’e milyonlarca dolarlık zarar vermişti. Kurtaj, bu sızıntılarla beraber oyunun kaynak kodlarına eriştiğini de iddia etmişti. Genç hacker’ın bu eylemleri, siber güvenlik uzmanlarını ve oyun geliştiricilerini alarma geçirmişti.
Yargılama Süreci ve Karar
Mahkeme, Arion Kurtaj’ın adli tıp uzmanları tarafından yapılan değerlendirmeler sonucunda ağır otizm teşhisi konulduğunu ve bu nedenle normal bir yargılamaya tabi tutulamayacağını belirtti. Ancak jüri, Kurtaj’ın eylemlerinin kasıtlı olduğunu ve yasa dışı olduğunu tespit etti. Yargıç, Kurtaj’ın “kamu için yüksek risk” taşıdığına karar vererek, İngiltere’de belirsiz süreli bir hastane emriyle güvenli bir akıl hastanesine yerleştirilmesine hükmetti. Bu, kamuoyunu koruma amaçlı bir önlem olarak görüldü.
Diğer Lapsus$ Üyeleri ve Cezaları
Aynı davada yargılanan ve adı açıklanmayan 17 yaşındaki bir diğer Lapsus$ üyesi ise NVIDIA, EE ve Revolut gibi şirketlere yapılan siber saldırılarda rol aldığı gerekçesiyle suçlu bulundu. Bu genç hakkında 18 aylık bir rehabilitasyon emri verildi. Lapsus$ grubunun, genç üyeleriyle ve gerçekleştirdiği büyük ölçekli siber saldırılarla son dönemde siber güvenlik dünyasında dikkat çeken bir aktör haline geldiği biliniyor.