Felfüggesztett börtönbüntetést kapott az a fejlesztő, aki vagyonokat érő virtuális aranyat tulajdonított el a játékosoktól. Az Old School RuneScape közösségét éveken át foglalkoztató ügy végére a Cambridge-i Koronabíróság ítélete tett pontot, miután a belső hozzáféréssel visszaélő egykori munkatárs elismerte bűnösségét.
Belső szivárgás és a rejtett hálózati csapda
A visszaélések sora még 2018-ban kezdődött, amikor a játék ügyfélszolgálati csapata szokatlan fiókvisszaszerzési kérelmekre lett figyelmes. A rendszerekből nagy értékű tárgyak és jelentős mennyiségű virtuális fizetőeszköz tűnt el a gyanútlan játékosok profiljairól. A támogatási részleg kezdetben átmeneti technikai hibának tulajdonította a jelenséget, ám az incidensek ismétlődése egyértelművé tette, hogy a háttérben belső hozzáféréssel rendelkező elkövető áll.
A játékot fejlesztő stúdió informatikai biztonsági csapata bizalmas belső vizsgálatot indított a szivárgás feltárására. A vezetőség korlátozásokat vezetett be a fiók-helyreállítási műveletekre, és a munkatársak értesítése nélkül módosította a belső hálózati tűzfal beállításait. A felállított digitális csapda sikeresnek bizonyult: a módosított hálózati ellenőrzések közvetlenül Andrew Lakeman – a játékosok körében Mod Jed néven ismert tartalomfejlesztő – otthoni eszközeihez és lakcíméhez vezettek.
Kriptovalutás pénzmosás és a lebukás pillanatai
A szembesítés során az egykori munkatárs ártatlanságát hangoztatta, és azt állította, hogy saját adminisztrátori fiókját törhették fel az ismeretlen elkövetők. A stúdió azonnali hatállyal elbocsátotta a dolgozót, majd a gyűjtött bizonyítékokat átadta a brit hatóságoknak. A cambridgeshire-i rendőrség 2019 júliusában tartóztatta letartóztatásba a gyanúsítottat, a lefoglalt számítógépes eszközök elemzése pedig feltárta a visszaélések teljes mechanizmusát.
A nyomozók megállapították, hogy a férfi több mint 700 milliárdnyi Old School RuneScape aranyat emelt ki a felhasználók leltáraiból, amelyeket feketepiaci kereskedőkön keresztül értékesített készpénzért. A tranzakciókból származó bevételt kriptovalutákon keresztül mosta tisztára, és több mint 360 ezer fontot utalt át személyes bankszámláira. A bizonyítékok között szerepeltek a feleségének küldött privát üzenetek is, amelyekben a megvalósított tervről és a felhalmozni kívánt vagyonról írt a cégtől való távozása előtt.
A bírósági ítélet és a virtuális javak jogi státusza
Az évekig húzódó jogi eljárás során a fellebbviteli bíróság elvi jelentőségű határozatot hozott, amely kimondta: az online játékokban felhalmozott virtuális arany a brit büntetőjog szempontjából tulajdonnak minősül. A megállapítás kiemelten fontos a digitális bűnözés elleni fellépésben, hiszen jogilag egyértelművé tette, hogy a virtuális térben elkövetett lopás egyenértékű a fizikai vagyontárgyak eltulajdonításával.
A Cambridge-i Koronabíróság végül három év börtönbüntetésre ítélte a 32 éves férfit, amelynek végrehajtását két évre felfüggesztette. Az ítélet része továbbá 150 óra kötelező közérdekű munkavégzés és egy 25 napos rehabilitációs program teljesítése. A döntéssel végleg lezárult az Old School RuneScape történetének egyik legnagyobb belső botránya, amely egyértelmű jogi precedenst teremtett a videojáték-iparban.