Oxford’dan 18 yaşındaki hacker Arion Kurtaj, çok beklenen Grand Theft Auto 6 (GTA 6) video oyununun henüz yayınlanmamış görüntülerini içeren büyük bir güvenlik ihlali sonrasında, süresiz olarak güvenli bir hastanede kalma cezasına çarptırıldı. 2025 Eylül’ünde piyasaya çıkması beklenen GTA 6‘nın bu sızıntısıyla ilgili olarak Kurtaj, akut otizm teşhisiyle tanınmış ve Nvidia, Microsoft, Uber ve Rockstar Games gibi önde gelen teknoloji firmalarına saldırılarıyla tanınan uluslararası hacker grubu Lapsus$’ın öne çıkan bir üyesiydi. Bu saldırılar sonucunda yaklaşık 10 milyon dolarlık zarar meydana geldi.
Önceki Nvidia hacki için kefaletle serbest bırakılmış ve bir Travelodge otelinde polis koruması altında olmasına rağmen, Kurtaj Rockstar Games’e önemli bir siber saldırı gerçekleştirdi. Bir Amazon Firestick, otel televizyonu ve bir cep telefonu kullanarak Rockstar’ın iç Slack mesajlaşma sistemini ihlal eden Kurtaj, GTA 6’nın 90 klibini sızdırdı ve Rockstar tarafından iletişime geçilmediği takdirde daha fazlasını yayınlamakla tehdit etti. Sızıntılar, oyunun kaynak kodunu ve “TeaPotUberHacker” takma adı altında yayınlanan görüntüleri içeriyordu.
GTA 6 hacker’ı ağır cezalarla karşı karşıya
Kurtaj’ın duruşması, otizmi nedeniyle geleneksel anlamda yargılanmaya uygun bulunmaması sebebiyle benzersizdi. Bunun yerine jüri, onun saldırılardan sorumlu olup olmadığını belirlemekle görevlendirildi, suç niyetini değerlendirmek yerine. Gözaltındayken gösterdiği şiddetli davranışlar ve siber suça geri dönmek isteğini sürekli ifade etmesi, duruşmada önemli faktörlerdi.
Kurtaj’ın eylemlerinin etkisi büyüktü, Rockstar Games saldırı sonucu 5 milyon dolar kayıp ve personelin binlerce saatlik çalışmasını telafi etmek zorunda kaldı. Buna rağmen, Kurtaj’ın savunması, yakın zamanda başarılı bir şekilde yayınlanan GTA 6 fragmanının hackten kaynaklanan minimum olumsuz etkiyi gösterdiğini savundu. Ancak mahkeme, onun ve Lapsus$’ın faaliyetlerinin, diğer büyük teknoloji firmaları ve bireyler üzerindeki geniş kapsamlı zararını tanıdı.
Lapsus$’ın başka 17 yaşındaki bir üyesi de aynı duruşmada mahkum edildi ve Gençlik Rehabilitasyon Emri aldı. Lapsus$, cesur siber suçları ve genellikle kurbanlarını alenen alay etmeleriyle “dijital haydutlar” olarak tanımlanıyor. Kurtaj ve adı açıklanmayan reşit olmayan kişi mahkum edilse de, grubun diğer üyelerinin hala serbest olduğuna inanılıyor. Bu dava, giderek daha genç bireyler tarafından işlenen sofistike siber suçlar konusundaki artan endişeyi vurguluyor.
