Fidye yazılımı müzakerelerini yürüten eski bir siber güvenlik uzmanı, BlackCat çetesiyle iş birliği yaparak şirketleri haraca bağlamaktan hapis cezası aldı.
Ne oldu?
Siber güvenlik dünyasında büyük bir sarsıntıya yol açan davada, olay müdahale firması DigitalMint'in eski çalışanı ve ransomware müzakerecisi Angelo Martino, siber saldırganlarla iş birliği yaptığı gerekçesiyle ABD'de 70 ay (yaklaşık 6 yıl) hapis cezasına çarptırıldı. Martino ve suç ortakları Ryan Goldberg ile Kevin Martin'in, 2023-2025 yılları arasında ünlü BlackCat (ALPHV) fidye yazılımı çetesinin ortakları olarak çalıştıkları tespit edildi. Güvenlik danışmanı olarak hizmet vermesi gereken Martino'nun, mağdur şirketlerin hassas pazarlık stratejilerini ve sigorta poliçesi limitlerini gizlice çeteyle paylaştığı ortaya çıktı. Yürütülen soruşturma kapsamında sanığın elinde bulunan ve suçtan elde edildiği kanıtlanan 10 milyon dolardan fazla değere sahip kripto para, lüks araç ve diğer varlıklara el konuldu.
Neden önemli?
Bu skandal, siber güvenlik sektöründe nadiren rastlanan ancak yıkıcı sonuçlar doğuran 'içeriden tehdit' (insider threat) tehlikesinin en somut örneklerinden biridir. Şirketler, fidye yazılımı saldırısı gibi en savunmasız anlarında profesyonel yardım almak ve hasarı en aza indirmek için olay müdahale firmalarına güvenirler. Ancak bir müzakerecinin 'çifte ajan' gibi çalışarak mağdurun tüm kozlarını saldırganlara sızdırması, kurumların pazarlık gücünü sıfıra indirmiş ve fidye taleplerinin maksimum seviyeye çıkmasına neden olmuştur.
Diğer yandan bu olay, fidye yazılımı çetelerinin finansal kaynaklarının ve operasyonel ağlarının ne kadar genişlediğini de göstermektedir. Siber güvenlik uzmanlarının bile yasa dışı gelir paylaşımı vaatleriyle suç şebekelerine dahil edilebilmesi, güvenlik danışmanlığı sektörüne yönelik kurumsal güveni zedelemektedir. Bu durum, siber suçluların sadece dışarıdan sızmakla kalmayıp, sistemin içindeki karar vericileri de birer silah haline getirebildiğini açıkça kanıtlamaktadır.
Kim veya ne etkileniyor?
Bu yasa dışı faaliyetlerden doğrudan etkilenenler arasında, fidye yazılımı saldırısına uğrayıp olay müdahale desteği almak isteyen okul bölgeleri, sağlık kuruluşları, kar amacı gütmeyen organizasyonlar ve finansal hizmet şirketleri bulunmaktadır. Dolaylı olarak ise olay müdahale hizmeti sunan tüm siber güvenlik sektörü ve bu hizmetlere bağımlı olan kurumsal müşteriler etkilenmektedir. Güvenlik firmalarına olan itimadın sarsılması, gelecekteki olay müdahale süreçlerinin yönetimini zorlaştıracak ve daha karmaşık denetim mekanizmalarını zorunlu kılacaktır.
Ne yapılmalı?
Kurumlar, olay müdahale firmaları dahil üçüncü taraf güvenlik sağlayıcılarına erişim yetkisi tanırken mutlaka 'Sıfır Güven' (Zero Trust) yaklaşımını benimsemelidir. Kritik sigorta bilgileri, finansal veriler ve müzakere stratejileri gibi hassas detaylar en katı gizlilik protokolleriyle korunmalı ve sadece kurum içindeki sınırlı sayıda yetkiliyle paylaşılmalıdır. Siber güvenlik şirketleri ise personeline yönelik geçmiş taramalarını en üst seviyeye çıkarmalı, içeriden gelebilecek tehditlere karşı sürekli iç denetim ve izleme araçları kullanmalıdır. Herhangi bir olay anında tüm iletişim ve müzakere trafiği bağımsız adli denetçiler tarafından kayıt altına alınarak kontrol edilmelidir.
Kaynaklar:
- BleepingComputer
- U.S. Department of Justice