Kisah Arion Kurtaj: Lelaki yang Menggodam Sistem Rockstar Games

     Arion Kurtaj merupakan seorang remaja berusia 18 tahun dari Oxford, England yang menjadi watak utama di sebalik kumpulan penggodam antarabangsa dikenali sebagai Lapsus$. Kumpulan ini telah mencetuskan huru-hara dalam industri teknologi antara tahun 2021 hingga 2022 dengan menyasarkan syarikat-syarikat gergasi dunia. Kurtaj dikenal pasti sebagai ahli yang mempunyai kemahiran teknikal yang sangat tinggi meskipun masih muda. Namun apa yang menarik perhatian pihak berkuasa dan pakar keselamatan siber adalah keberaniannya dalam melakukan serangan meskipun telah berada di bawah pengawasan pihak polis. 

     Salah satu insiden yang paling memudaratkan adalah pencerobohan terhadap sistem Rockstar Games pada September 2022. Ketika itu, Kurtaj sedang ditempatkan di sebuah hotel Travelodge di bawah jaminan polis bagi kesalahan penggodaman sebelumnya di mana komputer ribanya telah dirampas. Walau bagaimanapun, dia berjaya menceroboh rangkaian dalaman syarikat tersebut menggunakan peralatan yang sangat terhad iaitu alat penstriman Amazon Fire Stick yang disambungkan pada televisyen hotel, sebuah telefon pintar, papan kekunci dan tetikus. Melalui peranti ini, dia menceroboh aplikasi komunikasi Slack milik syarikat tersebut dan mengancam untuk membocorkan kod sumber permainan video yang amat dinantikan, Grand Theft Auto VI (GTA VI).

     Kesan daripada pencerobohan tersebut, Kurtaj telah memuat naik kira-kira 90 klip video pembangunan awal GTA VI ke sebuah forum dalam talian. Tindakan ini bukan sahaja mendedahkan rahsia perdagangan yang sangat bernilai malah menyebabkan kerugian besar kepada Rockstar Games. Pihak syarikat melaporkan kepada mahkamah bahawa serangan tersebut telah menelan kos pemulihan sebanyak USD 5 juta (sekitar RM23.6 juta) serta ribuan jam masa bekerja kakitangan untuk memulihkan keselamatan sistem mereka. Selain Rockstar, Kurtaj bersama ahli Lapsus yang lain turut dikesan menceroboh syarikat telekomunikasi BT dan EE, serta firma teknologi seperti Nvidia dan Uber.

​      Semasa prosiding mahkamah dijalankan, penilaian psikiatri mendapati bahawa Arion Kurtaj menghidap autisme yang sangat serius. Pakar menyatakan bahawa kemahiran kognitifnya sangat condong kepada pengkomputeran. Dia bagaimanapun tidak mempunyai kapasiti untuk memahami impak moral atau undang-undang daripada tindakannya. Disebabkan keadaan mental Kurtaj, juri mahkamah tidak diminta untuk menentukan sama ada dia mempunyai niat jahat sebaliknya hanya perlu mengesahkan sama ada beliau benar-benar melakukan perbuatan yang dituduh tersebut. Juri akhirnya memutuskan bahawa Kurtaj bertanggungjawab ke atas semua serangan siber yang dinyatakan.

     Pada Disember 2023, Hakim Patricia Lees di Mahkamah Southwark Crown menjatuhkan hukuman perintah tahanan hospital tanpa had masa. Keputusan ini diambil kerana Kurtaj menunjukkan kecenderungan yang amat kuat untuk kembali melakukan jenayah siber sebaik sahaja beliau mendapat akses kepada komputer. Hakim menegaskan bahawa sehingga seorang profesional perubatan mengesahkan bahawa dia tidak lagi menjadi ancaman kepada keselamatan siber awam, Kurtaj akan terus ditempatkan di hospital kawalan ketat bagi memastikan dia tidak dapat mengeksploitasi sistem teknologi maklumat pada masa hadapan.

Kongsi :