Rockstar Games'e Karma Siber Şantaj: GTA 6 Kaynak Kodu 'Memecoin Pompalaması' İle Tehdit Ediliyor

12 Ekim 2026 — Rockstar Games ve ebeveyni Take-Two Interactive, 2022'nin devasa Lapsus$ sızıntısından bu yana en ciddi siber güvenlik tehdidiyle karşı karşıya. Takma adı 'Cyberleek' ile bilinen bir aktör (veya grup), Grand Theft Auto VI (GTA 6) oyun motorunun kaynak koduna, hikaye modu betiklerine ve varlık dosyalarına (assets) yetkisiz erişim sağladığını iddia ediyor. Farklı olan nokta, fidye talebinin kripto para cüzdan adresi yerine, piyasa manipülasyonu yoluyla sağlanması istenen bir 'memecoin' hedefi üzerinden kurulması.

Fidye Olarak Piyasa Manipülasyonu: Yeni Bir Saldırı Vektörü

Siber güvenlik uzmanlarının dikkatini çeken bu yöntem, klasik 'ransomware' (fidye yazılımı) modelinin bir evrimi olarak değerlendiriliyor. Saldırgan, veriyi şifreleyip çözme anahtarı için ödeme istemiyor; bunun yerine, düşük likiditeli, genellikle anonim bir geliştirici tarafından çıkarılan bir memecoin'in fiyatını yapay olarak çekerek piyasa değerini 30 milyon dolara ulaştırmayı talep ediyor. Bu senaryoda saldırgan, coin'in büyük miktarını önceden biriktirmiş (accumulation) olabilir ve tehdit yaygınlaştıkça 'pump' (fiyat yapay artışı) gerçekleşirse, varlıklarını satarak (dump) kâr gerçekleştirmeyi hedeflüyor. Bu, 'Pump-and-Dump' şeması ile siber şantajın hibrit birleşimi olarak literatürde nadir görülen, ancak son dönemde dikkat çeken bir vektördür.

Oyun Çıktıktan Sonraki Risk: Canlı Servis ve Hile Ekonomisi

GTA 6'nın orijinal çıkış penceresi Sonbahar 2025 olarak planlanıyordu. Bugün Ekim 2026 itibarıyla oyun piyasada yer alıyor olmalı. Bu durum tehdidin boyutunu temel değiştiriyor: 2022'de sızan 'geliştirme sürümü' videoları ve kodlar sadece spoiler ve marka itibar riski yaratırken; güncel kaynak kodun veya sunucu mimarisinin (backend) ele geçirilmesi, canlı 'GTA Online' ekosistemi için doğrudan bir güvenlik açığı (zero-day exploit) ve hile (cheat) yazılımı patlaması riski taşıyor. Sektör analistlerine göre, kaynak kodu elinde bulundurmak, sunucu taraflı doğrulamaları (server-side validation) atlatmak için 'Remote Code Execution' (Uzak Kod Çalıştırma) zafiyetleri keşfetmeyi kolaylaştırır; bu da mikro işlem (microtransaction) ekonomisinin çökmesine ve oyuncu verilerinin tehlikeye girmesine yol açabilir.

2022 Lapsus$ Paralelleri ve 'Cyberleek' Kimliği

İki yıl önce Eylül 2022'de, Lapsus$ grubuna bağlı genç hacker Arion Kurtaj (takma ad: teapotuberhacker), Rockstar'ın Slack ve Confluence sistemlerine sızarak 90'dan fazla geliştirme videosunu ve kaynak kod parçalarını sızdırmıştı. Kurtaj, İngiltere'de 2024 başında 'süresiz hastane kararı' ile cezalandırıldı. Güvenlik araştırmacıları, 'Cyberleek' handle'ının teknik altyapı (Telegram kanalları, Tox ID'leri, veri paylaşım formatı) ve dilbilimsel analiziyle, Lapsus$ kalıntılarının veya taklitçilerinin (copycat) işi olabileceği yönünde işaretler verdiğini belirtiyor. Ancak Rockstar'ın 2022 sonrası uyguladığı 'Zero Trust' mimarisi, donanım anahtarı (hardware key) zorunluluğu ve kaynak kodu erişim segmentasyonu, bu yeni sızmanın ya çok eski bir yedekten (backup) ya da üçüncü taraf bir tedarikçi zincirinden (supply chain) gerçekleşmiş olabileceği hipotezini güçlendiriyor.

Hisse Senedi ve Yasal Süreç Beklentisi

Take-Two Interactive (NASDAQ: TTWO) hisseleri, 2022 sızıntısında gün içinde %5-6 civarında gerilemiş, ardından toparlanmıştı. Güncel piyasa koşullarında (Faiz oranları, makroekonomik belirsizlik) benzer bir şok daha derin bir satış baskısı yaratabilir. Yasal açıdan; ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) ve Emtia Vadeli İşlemler Komisyonu (CFTC), 'piyasa manipülasyonu amacıyla siber saldırı' suçlamasını hem siber suç hem de menkul kıymetler yasaları çerçevesinde değerlendirebilir. Türkiye'de de SPK mevzuatı ve TCMB kripto varlıklar tebliği kapsamında, eğer ilgili memecoin Türk vatandaşları tarafından işlem görüyorsa veya tehdit aktörü Türkiye kaynaklı tespit edilirse, bilateral işbirliği çerçevesinde soruşturma açılabilir.

Rockstar Games ve Take-Two Interactive, konuyla ilgili basın bültenimizde saat 14:00 itibarıyla resmi bir açıklama yapmamıştı. Şirket, 2022 deneyimi sonrası kurduğu 'Incident Response' (Olay Müdahale) ekibiyle FBI ve uluslararası ortaklarıyla koordineli çalışmalarını sürdürdüğünü, önceki bildirimlerinde vurgulamıştı.