Fidye Yazılımı Müzakerecisinin İhaneti: 75 Milyon Dolarlık Vurgunun İç Yüzü

Güvenin Kötüye Kullanıldığı Nokta

Siber güvenlik dünyasında güven en kritik değerdir; ancak Angelo Martino vakası, bu güvenin ne kadar ağır bir şekilde suiistimal edilebileceğini gözler önüne seriyor. Bir fidye yazılımı mağdurunun yardımına koşan ve saldırganlarla şirket adına müzakere yürüten Martino'nun, aslında saldırganlarla iş birliği yaptığı ortaya çıktı. Nisan 2023'ten itibaren yürütülen bu karmaşık planda Martino, kurbanların hassas müzakere stratejilerini ve ödeme kapasitelerini BlackCat (diğer adıyla ALPHV) grubuna sızdırdı.

Sistematik İhanetin Bedeli

DigitalMint bünyesinde görev yapan Martino, şirketin bu ihanetten habersiz iş birliği yapmasına rağmen kendi çıkarları uğruna süreci yönetti. Toplamda beş farklı kurbanı hedef alan bu süreçte mağdurlar, 213.000 dolar ile 26,8 milyon dolar arasında değişen fidyeler ödedi. Toplamda 75 milyon doları aşan bir vurguna aracılık eden Martino, FBI ve diğer kolluk kuvvetlerinin yürüttüğü operasyon sonucunda 70 ay hapis cezasına çarptırıldı.

Buna da Göz Atın

WhatsApp'ta Kullanıcı Adı Dönemi Başlıyor: Siber Dolandırıcılara Karşı 4 Kritik Uyarı

Haberi Oku

Hukuki Süreç ve Tazminat

Martino'nun el konulan 10 milyon dolarlık varlıklarının yanı sıra, tahliye edildikten sonra elde edeceği maaşın yüzde 10'unu da mağdurlara tazminat olarak ödemesi kararlaştırıldı. Suç ortakları daha önce 48 ay hapis cezası alırken, Martino'nun doğrudan saldırılara katılarak bir tıbbi cihaz şirketinden 1,2 milyon dolar fidye talep etmesi cezasının artmasına yol açtı.

FBI Cyber Division'dan Brett Leatherman'ın vurguladığı gibi, görevli olduğu kurbanları satan bir müzakerecinin yarattığı bu tahribat, fidye yazılımı ekosistemindeki tehlikenin sadece dışarıdan değil, içeriden de gelebileceğini kanıtlıyor. Sizce teknoloji dünyasında 'müzakereci' güvenilirliğini nasıl yeniden tesis edebilir?