Тъмната страна на гения: как аутизмът и киберпрестъпността се преплитат в съдбата на Арион Куртай

Историята на един хакер, чиито действия потресоха света.

През месец септември 2022 г. лондонската полиция решава да защити 17-годишния Арион Куртай, като го настанява в крайградския хотел Travelodge. Куртай е преместен в този хотел, след като многократно е бил заплашван от онлайн хакерската общност и е бил подложен на атаки срещу семейния си дом. Въпреки че в началото на 2022 г. тийнейджърът е арестуван два пъти заради хакерски атаки, на него му е разрешено да се върне у дома при условие, че изобщо няма да използва интернет. По време на целия си престой обаче Куртай не е в състояние да остане извън киберпространството, което в крайна сметка води до третия му арест.

Историята на Арион Куртай започва още преди тези събития. Той е роден през 2005 г. и е израснал в квартал от средната класа в Северен Оксфорд. Още от ранна възраст той има трудности с ученето и социалните умения, което го кара да посещава училища за деца със специални образователни потребности. Още на 11-годишна възраст започва да се интересува от киберпрестъпления, като публикува във форум запитване как да хакне сървър на Minecraft. Тази първа стъпка го отвежда в света на киберпрестъпниците и хакерите.

Като тийнейджър Куртай се сблъсква с тежки трудности в семейството си и държавните служби поемат грижата за него, в резултат на което той се озовава в интернат за деца с емоционални и поведенчески проблеми. Реалният свят обаче не задоволява желанието му за признание и успех и той започва да търси реализация в света на киберпрестъпността. През 2021 г., когато е само на 16 години, той участва в хакерска атака срещу Electronic Arts, при която открадва 780 гигабайта данни. Този инцидент е един от многото, свързани с хакерската група Lapsus$, чийто член става Куртай.

Lapsus$ е хакерска група, която през последните години се превърна в една от най-активните и опасни в света. Тя хакна системите на най-големите световни компании, включително Microsoft, Samsung, Nvidia, Uber и други. Хакерите от групата са се специализирали в кражбата на данни и изнудването, като са изисквали откупи за неразкриване на открадната информация. За разлика от традиционните киберпрестъпници обаче мотивите на членовете на Lapsus$ често са били не само финансови. Те са изпитвали удоволствие от хаоса и нарушенията, което ги е правело особено опасни. Куртай се превръща в ключова фигура в тази група, като участва в атаките срещу големи корпорации и правителствени агенции.

Един от най-известните инциденти, в които Куртай е участвал, е хакерската атака срещу Uber и Rockstar Games през септември 2022 г. Докато е бил в хотел Travelodge, той е използвал устройства с достъп до интернет, за да извърши тези атаки, въпреки че му е било забранено да използва подобни технологии. В Uber той публикува неприлично изображение във вътрешната платформа на компанията, което предизвиква вълна от възмущение сред служителите. В Rockstar Games Куртай хакнал сървърите и откраднал видео и изходния код на играта „Grand Theft Auto VI“ – едно от най-значимите изтичания на информация в игралната индустрия през последните години. Видеоклиповете с откъси от играта бързо се разпространиха подобно на вирус, предизвиквайки огромно възмущение сред феновете на игрите и експертите в бранша.

Полицията отдавна се е опитвала да спре дейността на Куртай и на другите членове на Lapsus$, но тийнейджърската възраст на много от участниците и необичайните им мотиви усложняват разследването. През януари 2022 г. Куртай и неговият партньор, известен с псевдонима ASyntax, са арестувани за хакерска атака срещу Бритиш Телеком, но скоро са освободени под гаранция. През март същата година Куртай отново е арестуван след хакване на Nvidia, но поради липса на подходящи помещения за задържане на тийнейджъри, той отново е освободен, което му позволява да продължи хакерските си атаки.

Психиатрите, които оценяват Куртай, заявяват, че поради тежкия му аутизъм и други нарушения в развитието той не е в състояние да се изправи пред съда и да осъзнае пълната степен на своята отговорност. През август 2023 г., след седемседмичен съдебен процес, журито го признава за виновен за извършените хакерски атаки, но поради здравословното му състояние той е настанен в психиатрична болница под постоянно наблюдение. Лекарите и държавните органи ще решат каква ще бъде съдбата му и кога ще може да се върне към нормален живот. Експертите обаче са стигнали до заключението, че Куртай все още има желание да се върне в света на киберпрестъпленията.

Въпреки това адвокатите на Куртай и експертите по аутизъм твърдят, че една доживотна присъда за тийнейджър с тези нарушения в развитието не е справедливо решение. Те твърдят, че трябва да се търсят алтернативни подходи, които да спомогнат за по-положителното използване на уникалните умения на тези хора, като същевременно се защити обществото от тяхната потенциална заплаха.

Историята на Куртай повдига важни въпроси за това как съвременното общество трябва да реагира на киберпрестъпленията, извършени от младежи, които са изправени пред предизвикателствата на социалната адаптация в реалния свят. Много експерти смятат, че за такива хора трябва да се разработят специални програми за рехабилитация, за да могат да използват уменията си по по-продуктивен начин, вместо да ги затварят в затворите.