Denuvo’dan Anonim Oyun Korsanı ‘voices38’e ABD’de Federal Dava Açıldı!

Dijital oyun güvenliği dünyası, oyun endüstrisinin en büyük hukuk mücadelelerinden birine sahne oluyor. Edinilen mahkeme belgelerine göre, Avusturya merkezli siber güvenlik devi Denuvo (Irdeto) son aylarda aralarında Black Myth: Wukong, Hogwarts Legacy ve Resident Evil Requiem gibi dev bütçeli yapımların da bulunduğu 26 farklı oyunun Anti-Tamper (kopya koruma) sistemini çökerterek oyun dünyasını sarsan anonim oyun korsanı "voices38"e karşı resmi olarak dava açtı.

TorrentFreak tarafından ilk kez gün yüzüne çıkarılan ve 14 Eylül tarihinde Kaliforniya Kuzey Bölgesi Federal Mahkemesi’ne sunulan şikayet dilekçesi, Denuvo’nun bir cracker’a karşı Amerika Birleşik Devletleri’nde açtığı ilk dava olma özelliğini taşıyor.

İşte oyun dünyasında taşları yerinden oynatan davanın perde arkası ve tüm teknik detayları:

Davanın Yasal Zemini: Telif Hakkı Değil, DMCA İhlali!

Hukuki açıdan en dikkat çekici detay, Denuvo'nun "voices38"i doğrudan telif hakkı ihlaliyle suçlamıyor oluşu. Şirket, oyunların fikri mülkiyet haklarına (IP) sahip olmadığı için davayı Dijital Milenyum Telif Hakkı Yasası’nın (DMCA) "dijital kilitlerin aşılmasını yasaklayan" anti-circumvention (korumayı devre dışı bırakma) hükümlerine dayandırdı. Denuvo; Electronic Arts, Ubisoft, Capcom, Warner Bros. Games ve Sony gibi küresel yayıncılara lisansladığı koruma sisteminin aşılmasının, şirketin ticari itibarına ve iş modeline doğrudan devasa bir finansal zarar verdiğini savunuyor. 

Kimliği Bilinmeyen Bir "Hayalet" Nasıl Mahkemeye Verilir?

Davanın önündeki en büyük teknik ve hukuki engel, Denuvo’nun "voices38" kod adlı korsanın gerçekte kim olduğunu, hatta tek bir kişi mi yoksa bir grup mu olduğunu henüz bilmemesi. Mahkeme kayıtlarında sanık, "bilinmeyen bir birey ya da kurum" ve beraberindeki 10 isimsiz suç ortağıyla birlikte "John Doe" olarak listelendi.

Ancak Denuvo dersine iyi çalışmış durumda. Şirket, siber korsanın izini sürmek için şu dijital hesapları tespit etti ve mahkeme dosyasına ekledi:

1 adet Reddit hesabı

1 adet Discord kullanıcı kimliği (ID)

7 adet birbiriyle ilişkili Steam profili

Buradaki kritik strateji şu: Bir oyunu tersine mühendislik (reverse engineering) yöntemleriyle kırabilmek için öncelikle o oyunun lisanslı, orijinal bir kopyasının satın alınması gerekiyor. Denuvo, bu 7 Steam profilinin korsan yazılımı üretebilmek için yasal oyun alan hesaplar olduğunu öne sürüyor. Şirket, federal mahkemeden acil celp (subpoena) yetkisi isteyerek Valve (Steam), Reddit ve Discord’dan bu hesaplara ait IP adreslerini, ağ verilerini ve en önemlisi kredi kartı/ödeme bilgilerini talep etmeye hazırlanıyor. 

Kırılan Oyunların Listesi Kabarıyor

"voices38", gelenekselleşmiş hantal "Hypervisor" sanallaştırma yöntemleri yerine modern ve oldukça agresif hack teknikleri kullanmasıyla biliniyor. Eylül ayının başında sadece 24 saat içinde 5 büyük oyunun birden (Mortal Kombat 1, Persona 3 Reload, Star Wars Outlaws, Prince of Persia: The Lost Crown, Metal Gear Solid V) korumasını kırarak şov yapmıştı. Dava dosyasında adı geçen ve koruması tamamen aşılmış 26 oyundan öne çıkanlar şunlar: 

Black Myth: Wukong & Stellar Blade

Hogwarts Legacy & Dead Space Remastered

Resident Evil Requiem & Doom: The Dark Ages

Assassin's Creed Mirage & 007 First Light 

İşin ironik tarafı, Denuvo'nun mahkemeye sunduğu 26 oyunluk liste daha şimdiden eskidı; çünkü voices38 dava açıldıktan sonra bile durmadı ve yeni oyunları kırmaya devam etti.

Gelecekteki Oyunları Bile Kapsayan "Görülmemiş" Karar Talebi

Denuvo, mahkemeden sadece finansal tazminat talep etmekle kalmıyor. Şirket, voices38’in henüz piyasaya sürülmemiş, hatta gelecekte üretilecek ve adı bile konulmamış oyunların da dijital korumalarını aşmasını kalıcı olarak yasaklayacak küresel bir ihtiyati tedbir (injunction) kararı istiyor. 

"voices38" Cephesinden İlk Tepki: "Her Şey Yolunda!"

Hukuki süreç küresel teknoloji basınında bomba etkisi yaratırken, hedefteki isim olan voices38'den yanıt gecikmedi. Topluluk kanallarında endişelenen oyunculara oldukça soğukkanlı bir mesaj gönderen anonim cracker, "Her şey yolunda. Her şey eskisi gibi normal şekilde devam edecek" açıklamasını yaptı. Siber güvenlik uzmanları, korsanın ABD yargı yetkisinin (jurisdiction) tamamen dışındaki bir ülkede konuşlandığı için bu derece rahat hareket ettiğini tahmin ediyor.