ZoriaNews

Ne oldu?

İspanya Ulusal Polisi, Interpol ve Europol'ün de katılımıyla gerçekleştirilen büyük bir uluslararası operasyon sonucunda, yaklaşık 140 milyon avro (160 milyon dolar) değerinde finansal dolandırıcılık ve para aklama faaliyeti yürüten küresel bir suç ağını çökertti. İspanya, Portekiz ve Panama'yı kapsayan operasyonda, örgütün Portekiz'in Porto kentinde saklanan lideri ve finansal altyapıyı yönettiği iddia edilen bir "katır çobanı" dahil olmak üzere dört ana şüpheli tutuklandı. Suç şebekesinin, sahte yatırım platformları kurarak ve İş E-postalarının Ele Geçirilmesi (BEC) gibi gelişmiş yöntemler kullanarak yüzlerce kurbanı dolandırdığı açıklandı. Polis baskınlarında Barselona, Girona, Tarragona ve Porto'da 15 bilgisayar ile 170'ten fazla akıllı telefona el konulurken, şebekeye ait yaklaşık 3 milyon avro tutarındaki suç geliri donduruldu.

Neden önemli?

Bu operasyon, siber suç şebekelerinin ulaştığı endüstriyel boyutu ve finansal sistemleri suistimal etme kapasitelerini göstermesi açısından kritik bir öneme sahiptir. Şebekenin, tespit edilmekten kaçınmak ve çalıntı paraları sisteme sokmak amacıyla 800'den fazla banka hesabı ve 120 paravan şirket yönettiği belirlenmiştir. Ayrıca, elde edilen finansal kaynakları transfer etmek için 67 farklı "para katırı" (money mule) kullanmaları, organize suç yapılarının uluslararası ölçekteki hareket kabiliyetini gözler önüne sermektedir. Soruşturma, ilk olarak normal faaliyetlerle uyuşmayan ve açıkça para aklama işaretleri taşıyan 19 şirketin şüpheli hareketlerinin fark edilmesiyle başlamıştır.

Siber güvenlik perspektifinden bakıldığında, şebekenin kullandığı "CEO sahtekarlığı", sahte fatura oyunları ve araya girme (MitM) gibi yöntemlerin karmaşıklığı, geleneksel güvenlik önlemlerinin yetersiz kalabileceğini kanıtlamaktadır. Bu tür BEC ve sosyal mühendislik saldırıları, doğrudan teknik açıklıklardan ziyade insan hatasını ve kurumsal süreçlerdeki zayıflıkları hedef almaktadır. Bu durum, siber suç örgütlerinin artık sadece bireysel kullanıcıları değil, milyarlarca avroluk işlem hacmine sahip kurumsal yapıları da büyük bir kolaylıkla hedef alabildiğini açıkça ortaya koymaktadır.

Kim veya ne etkileniyor?

Saldırılardan etkilenen taraflar çoğunlukla finansal işlemlerini dijital kanallar üzerinden gerçekleştiren orta ve büyük ölçekli şirketler, kurumsal yöneticiler ve finans personelleridir. Şebekenin kullandığı sahte yatırım siteleri nedeniyle birikimlerini kaybeden çok sayıda bireysel yatırımcı da bu durumdan doğrudan etkilenmiştir. Örgütün ele geçirdiği e-posta sistemleri ve oluşturduğu 800'ü aşkın banka hesabı, hem bankacılık altyapısının güvenilirliğini sarsmış hem de meşru iş yapan şirketlerin ödeme süreçlerini baltalamıştır. Saldırıların kurbanı olan organizasyonlar sadece doğrudan finansal kayıp yaşamakla kalmamış, aynı zamanda müşteri veri güvenliği ihlalleriyle karşı karşıya kalarak itibar kaybına uğramışlardır.

Ne yapılmalı?

Siber dolandırıcılık risklerini en aza indirmek için hem kurumların hem de bireylerin güvenlik standartlarını yükseltmesi gerekmektedir. Şirketler, özellikle finansal transfer talepleri ve e-posta üzerinden gelen IBAN/hesap değişiklikleri gibi durumlarda mutlaka telefonla veya yüz yüze doğrulama gibi çift faktörlü onay mekanizmaları devreye sokmalıdır. Kurumsal e-posta güvenliği için SPF, DKIM ve DMARC protokollerinin doğru yapılandırılması, oltalama (phishing) girişimlerini engellemede kritik rol oynar. Bireysel yatırımcıların ise lisansı olmayan, yüksek ve hızlı kazanç vaat eden sahte finansal platformlardan uzak durması ve şüpheli işlemleri vakit kaybetmeden yetkili mercilere bildirmesi büyük önem taşımaktadır. Düzenli olarak gerçekleştirilecek siber güvenlik farkındalık eğitimleri ve gelişmiş uç nokta güvenlik çözümleri, bu tür organize saldırılara karşı en güçlü savunma hattını oluşturacaktır.

Kaynaklar:
- Bleeping Computer
- Help Net Security