Hackerville: a román város, amelytől egy időben az FBI is tartott – Iceman, TinKode és a román hackerek hihetetlen története
Képzelj el egy alig több mint százezres román várost, ahol a 2000-es években feltűnően sok fiatal járt BMW-vel, Audival és Mercedesszel, miközben hivatalosan nem feltétlenül volt olyan munkája, amelyből ezt az életmódot finanszírozhatta volna.
A helyi rendőröknek pedig egyre gyakrabban kellett olyan ügyekkel foglalkozniuk, amelyek áldozatai nem Romániában, hanem több ezer kilométerrel távolabb, az Egyesült Államokban vagy Nyugat-Európában éltek.
Ez Râmnicu Vâlcea, a dél-romániai város, amely a nemzetközi sajtóban egy egészen más néven vált ismertté:
Hackerville.
A történet azonban sokkal érdekesebb annál, hogy „volt egy város tele hackerekkel”. Râmnicu Vâlcea valójában egy olyan cybercrime-ökoszisztéma szimbólumává vált, ahol az online csalás, a technikai tudás, a social engineering és a szervezett bűnözés különös módon találkozott.
És közben Románia más városaiban megjelent egy másik hacker-generáció is.
Közéjük tartozott Robert Butyka, alias Iceman, valamint Răzvan Manole Cernăianu, alias TinKode.
Az ő célpontjaik között pedig már olyan nevek szerepeltek, mint a NASA, a Pentagon, az amerikai hadsereg, az Európai Űrügynökség és a brit Royal Navy.
Hogyan lett egy román városból „Hackerville”?
Râmnicu Vâlcea önmagában nem tűnik egy globális cybercrime-központ ideális helyszínének.
Bukaresttől nagyjából háromórányi autóútra található, és sokáig leginkább vegyiparáról és regionális gazdasági szerepéről volt ismert.
Aztán jött az internet.
A WIRED 2011-es nagy riportja szerint az online bűnözés a 2000-es évek elejére már széles körben elterjedt a környéken. Az internetkávézók olcsó hozzáférést biztosítottak a világhálóhoz, a fiatalok egy része pedig hamar felismerte, hogy az interneten keresztül nemcsak információhoz, hanem pénzhez is hozzá lehet jutni.
Kezdetben ehhez még különösebb hackerzsenialitás sem kellett.
Az egyik klasszikus módszer az online aukciós csalás volt.
A csaló meghirdetett például egy mobiltelefont vagy autót, amely valójában nem is létezett. A külföldi vevő átutalta a pénzt, az „eladó” pedig egyszerűen eltűnt.
Később azonban a módszerek egyre kifinomultabbá váltak.
Megjelentek a hamis weboldalak, a kamu escrow-szolgáltatások, a lopott vagy megtévesztő személyazonosságok és az olyan részletesen kidolgozott történetek, amelyekkel a csalók hihetővé tették az ajánlatokat.
Amikor az online csalásból komplett iparág lett
A rendszer következő evolúciós lépcsője ennél is érdekesebb volt.
Kialakult egyfajta specializáció.
Volt, aki a hamis weboldalakat készítette.
Más angolul jól megírt levelekkel kommunikált az áldozatokkal.
Megint mások a pénz mozgatását intézték.
A külföldön élő közvetítőket egyes hálózatokban „arrows”, vagyis „nyilak” néven emlegették. Ők vették fel a sértettektől érkező pénzt, megtartották a jutalékukat, majd továbbították a fennmaradó összeget. Ez egyben megnehezítette, hogy a hatóságok közvetlenül eljussanak a hálózatok irányítóihoz.
Vagyis Hackerville-ben lényegében létrejött egy cybercrime-ellátási lánc.
És ettől vált igazán veszélyessé.
Nem feltétlenül azért, mert Râmnicu Vâlcea utcáin minden második ember zseniális hacker volt. Éppen ellenkezőleg: a WIRED riportja szerint a klasszikus értelemben vett technikai hackerek csak kisebb részét alkották ennek a világnak.
A valódi erőt a hálózat jelentette.
Ha valaki értett az online csaláshoz, könnyebben találhatott pénzfelvevőt. Ha valaki weboldalt tudott készíteni, találhatott olyan embert, aki használta azt. Ha pedig valaki tudta, hogyan kell a pénzt mozgatni, annak is volt helye a rendszerben.
A luxusautók városa
A cybercrime-nak hamarosan látványos fizikai nyomai is lettek.
A nemzetközi riportok rendszeresen megemlítették a város utcáin megjelenő drága BMW-ket, Audikat és Mercedeseket.
A WIRED riportere egy taxisofőrtől megkérdezte, miből van ennyi fiatalnak ilyen autója. A sofőr válasz helyett úgy mozgatta az ujjait, mintha egy billentyűzeten gépelne.
A Digi24 később szintén arról számolt be, hogy az Ostroveni negyedben látványosan jelentek meg a drága autók, márkás ruhák és költséges életmódot folytató fiatalok.
Ekkor kezdett igazán ráragadni a városra a név:
HACKERVILLE.
Csakhogy itt jön a történet egyik legfontosabb félreértése.
Iceman és TinKode nem Hackerville-ből származtak
A dokumentumfilmek és cikkek gyakran összemossák Râmnicu Vâlcea történetét a teljes román hacker-szubkultúrával.
Pedig Robert Butyka – Iceman – Clujhoz kötődött, míg Răzvan Manole Cernăianu – TinKode – Temesvárról származott.
Ők tehát nem a klasszikus Râmnicu Vâlcea-i online csalóhálózat tagjaiként váltak ismertté.
Sőt, a tevékenységük jellege is egészen más volt.
Míg Hackerville hírnevét jelentős részben pénzszerzésre épülő internetes csalások alapozták meg, Iceman és TinKode sokkal inkább a technikai hacker-szubkultúrát képviselte.
A cél náluk gyakran maga a kihívás, a bizonyítás és a hacker-közösségen belüli presztízs volt.
És a célpontokat elnézve nem apróban játszottak.
Iceman – a hacker, aki 25 NASA-szervert tört fel
Robert Butyka, hackernevén Iceman, egészen elképesztő karakter.
Saját elmondása szerint mindössze kilenc osztályt végzett, angolul részben televízióból tanult, informatikai tudását pedig nagyrészt autodidakta módon, az internetről és az IRC/MIRC közösségekből szerezte.
A legismertebb akciója?
25 NASA-szerver feltörése.
És ami talán még furcsább: saját beszámolója szerint nem titkos űrprogramokat keresett.
Nem UFO-dokumentumokat akart megszerezni.
Nem a Mars-programot próbálta szabotálni.
Elsősorban azt akarta bebizonyítani, hogy képes bejutni.
A ProTV-nek arról beszélt, hogy a rendszerekben parancssoros Linux-környezetet látott, és nem igazán keresett bennük különleges adatokat. Miután sikerült hozzáférést szereznie, az elért NASA-hostokkal az online közösségben dicsekedett.
Mai szemmel ez gyerekes motivációnak tűnhet.
Csakhogy egy NASA-rendszerbe történő jogosulatlan behatolás már nem játék.
A NASA saját felügyeleti szerve külön beszámolt román hackerekkel kapcsolatos nyomozásokról és arról, milyen komoly problémát jelentettek ebben az időszakban az ügynökség informatikai rendszereit érő támadások.
Miért volt veszélyes Iceman?
Nem azért, mert feltétlenül adatokat akart ellopni vagy rendszereket megsemmisíteni.
Hanem azért, mert megmutatta az egyik legkellemetlenebb igazságot a cybersecurity világáról:
egy rendszer attól még sebezhető, hogy a támadónak nincs rosszindulatú célja.
Ha egy kíváncsi fiatal képes bejutni egy rendszerbe, ugyanazt a biztonsági rést potenciálisan egy bűnszervezet, ipari kém vagy más rosszindulatú támadó is megtalálhatja.
Iceman története ezért nem egyszerűen hackerlegenda.
Ez egy biztonsági rémálom.
TinKode – amikor már a Pentagon ajtaján kopogtatott egy román hacker
Ha Iceman története durva, TinKode-é még nagyobb nemzetközi visszhangot kapott.
A TinKode név mögött Răzvan Manole Cernăianu állt.
Mindössze húszéves volt, amikor 2012 januárjában a román hatóságok őrizetbe vették.
Az ügyben amerikai szervek is közreműködtek, köztük az FBI, a NASA Office of Inspector General és az amerikai hadsereg bűnügyi nyomozói.
Nem véletlenül.
A TinKode-hoz kötött célpontok listája egészen abszurd:
NASA.
Pentagon.
U.S. Army.
Royal Navy.
European Space Agency.
MySQL.
És különböző időszakokban további nagy technológiai vállalatok rendszereiben is talált biztonsági hibákat.
A NASA Office of Inspector General szerint TinKode NASA-, Pentagon- és más rendszerekhez is jogosulatlanul fért hozzá, tevékenységének bizonyítékait pedig blogján és videókon is publikálta.
Ez volt az a pont, amikor már nem egyszerűen egy internetes szubkultúráról beszélünk.
Az amerikai szövetségi hatóságok is bekapcsolódtak.
Mit csinált TinKode?
TinKode egyik ismert módszere webes biztonsági hibák kihasználása volt; több esetben SQL injection sebezhetőségekkel hozták kapcsolatba.
A lényeg azonban nem pusztán az alkalmazott technika.
Hanem a célpontok presztízse.
TinKode láthatóan szerette megmutatni, hogy még a világ legnagyobb intézményei sem feltétlenül sebezhetetlenek.
A brit Royal Navy hivatalos weboldalának kompromittálásától az ESA-n és a NASA-n keresztül egészen amerikai katonai rendszerekig jutott.
- január 31-én azonban véget ért a játék.
A román hatóságok letartóztatták.
Az amerikai bukaresti nagykövetség akkori közleménye szerint Cernăianut amerikai kormányzati, román kormányzati és kereskedelmi rendszerek feltörésével hozták kapcsolatba.
Később kétéves felfüggesztett büntetést kapott.
És itt vesz igazán érdekes fordulatot a története.
A Pentagon feltörésétől a cybersecurity szakmáig
TinKode később átállt a legális oldalra.
A Reuters 2013-ban már arról számolt be, hogy Cernăianu számítógép-biztonsági szakértőként dolgozott.
Saját bemutatkozása szerint 2014-től white-hat irányban folytatta pályáját, és penetrációs teszteléssel, illetve vállalatok biztonsági auditálásával kezdett foglalkozni.
Ez egyben a román hackerjelenség egyik legérdekesebb paradoxona.
Ugyanaz a tudás, amellyel valaki illegálisan behatol egy rendszerbe, megfelelő jogi és szakmai keretek között rendkívül értékes cybersecurity-szaktudás lehet.
A különbség nem feltétlenül a technikai képesség.
Hanem az engedély és a szándék.
Hackerville valójában két külön történet
Ezért érdemes különválasztani két dolgot.
Râmnicu Vâlcea cybercrime-világa jelentős részben pénzről szólt: online aukciós csalásokról, hamis hirdetésekről, pénzközvetítőkről, phishingről és szervezett csalási hálózatokról.
Iceman és TinKode világa ezzel szemben sokkal közelebb állt a klasszikus hacker-kultúrához: technikai kihívás, presztízs, kíváncsiság és annak bizonyítása, hogy „be tudok jutni oda, ahová elvileg senki nem tud”.
A Norton által támogatott In Search of the Most Dangerous Town on the Internet dokumentumfilm pontosan ezt a nagyobb román cybercrime- és hackerjelenséget próbálta összekötni. A filmben Râmnicu Vâlcea mellett Iceman és TinKode története is megjelenik.
És ettől vált Románia története nemzetközi szinten is különlegessé.
De tényleg a világ legveszélyesebb internetes városa volt?
A „Hackerville” név fantasztikus újságírói címke.
De szó szerint nem érdemes értelmezni.
Râmnicu Vâlcea nem egy titkos román hackerfőváros volt, ahol minden ház pincéjében valaki a Pentagont próbálta feltörni.
A valóság érdekesebb.
A városban olyan tudás-, kapcsolati és bűnözői hálózatok alakultak ki, amelyek lehetővé tették, hogy az internetes csalás bizonyos közösségekben szinte szakmává váljon.
Az ABC News évekkel később még mindig úgy mutatta be a várost, mint amely a kilencvenes évektől a cybercrime egyik hírhedt központjává vált.
És a történetnek még nincs teljesen vége.
2026-ban ismét Râmnicu Vâlcea került a román cybercrime-nyomozások híreibe: egy több mint húszfős csoporttal kapcsolatban 1,35 millió eurót meghaladó feltételezett kárról számoltak be.
Ugyanakkor a város ma már megpróbálja teljesen más irányba fordítani a „Hackerville” örökségét.
2026-ban például Project HackerVille – UNbreakable Vâlcea néven cybersecurity-oktatási eseményt rendeztek fiatalok számára, ahol már a kritikus gondolkodás, az etikus cybersecurity és a szakmai karrier került előtérbe.
Ez pedig szinte tökéletes lezárása a történetnek.
Hackerville 2.0: a fekete kalaptól a fehér kalapig
A kilencvenes és kétezres évek Romániájában egy generáció felfedezte, hogy egy számítógéppel és internetkapcsolattal olyan ajtókat lehet kinyitni, amelyek fizikailag több ezer kilométerre vannak.
Néhányan pénzt akartak.
Mások hírnevet.
Megint mások egyszerűen arra voltak kíváncsiak:
„Be tudok jutni?”
Iceman esetében a válasz egy időben az volt:
igen – még a NASA-hoz is.
TinKode esetében pedig:
igen – még olyan célpontokhoz is, mint a NASA, az amerikai katonai rendszerek vagy a Royal Navy.
Csakhogy a hacker-világ egyik legfontosabb szabálya végül őket is utolérte:
attól, hogy be tudsz jutni valahová, még nincs jogod belépni.
Râmnicu Vâlcea történetének pedig talán éppen ez a legérdekesebb tanulsága.
A „Hackerville” jelenséget létrehozó technikai kíváncsiság és problémamegoldó gondolkodás önmagában nem jó vagy rossz. Ugyanaz a tudás használható emberek kifosztására, rendszerek illegális feltörésére – vagy éppen bankok, vállalatok és állami intézmények megvédésére.
TinKode pályája ezt szinte filmszerűen bizonyítja.
Tegnap még azt kereste, hogyan lehet bejutni. Ma azért fizethetnek ugyanilyen szakembereknek, hogy megmondják: hogyan lehet megakadályozni, hogy mások bejussanak.
És talán ezért sokkal érdekesebb Hackerville története, mint a róla kialakult legenda.
Nem egyszerűen egy román város története, amely tele volt hackerekkel.
Hanem annak a pillanatnak a története, amikor egy kelet-európai generáció felismerte, hogy az interneten a földrajzi távolság szinte megszűnt létezni – és egy cluj-i vagy temesvári számítógép előtt ülő fiatal egyszer csak ugyanazon a digitális ajtón kopogtathatott, amely mögött a NASA vagy a Pentagon rendszerei voltak.
