Siber Güvenlik Uzmanlığından Ransomware Suçluluğuna: Angelo Martino Vakası

Güvenliğin Karanlık Yüzü: Bir Müzakerecinin İhaneti

Siber güvenlik dünyası, etik değerlerin ve profesyonel sorumlulukların sarsıldığı nadir ve çarpıcı bir davayla çalkalanıyor. ABD'de bir siber güvenlik şirketinde ransomware (fidye yazılımı) müzakerecisi olarak görev yapan Angelo Martino, siber suçlularla iş birliği yaparak şirketleri hedef aldığı gerekçesiyle beş yıldan fazla hapis cezasına çarptırıldı. Bu vaka, güvenlik profesyonellerinin suç örgütleriyle nasıl iç içe geçebileceğini gözler önüne seriyor.

BlackCat Ransomware Çetesi ve 10 Milyon Dolarlık Vurgun

Martino'nun davası, Kevin Martin ve Ryan Goldberg gibi diğer siber güvenlik profesyonellerinin de dahil olduğu bir suç ağını ortaya çıkardı. Bu ekip, 2023 yılı boyunca BlackCat (diğer adıyla ALPHV) ransomware yazılımını kullanarak ABD'li şirketlere yönelik saldırılar düzenledi. Ele geçirilen fonlarla lüks bir balıkçı teknesi ve bir gıda kamyonu satın alan Martino'nun, tek bir saldırıdan elde edilen 1,2 milyon dolarlık fidyeyi suç ortaklarıyla paylaştığı belirlendi. Adalet Bakanlığı, soruşturma kapsamında 10 milyon dolar değerinde kripto para ve çeşitli varlığa el koydu.

Buna da Göz Atın

WhatsApp'ta Kullanıcı Adı Dönemi Başlıyor: Siber Dolandırıcılara Karşı 4 Kritik Uyarı

Haberi Oku

Ransomware-as-a-Service ve Sektörel Yansımalar

BlackCat operasyonları, bağımsız bilgisayar korsanlarına (affiliates) kâr payı karşılığında fidye yazılımı kiralama imkânı tanıyan, profesyonel bir Ransomware-as-a-Service (hizmet olarak fidye yazılımı) modeliyle çalışıyor. Özellikle 2024 yılının Şubat ayında, sağlık teknolojileri devi Change Healthcare'e düzenlenen ve 192 milyon insanın verilerini riske atan siber saldırı, bu tür yapıların ne kadar yıkıcı olabileceğini kanıtladı.

Siber güvenlik dünyasında fidye ödememek temel bir kural olsa da, şirketlerin hassas müşteri verilerini koruma çabası bazen onları müzakerecilerle çalışmaya itiyor. Peki, koruması gereken sistemlere saldıran bir müzakereci fikri, siber güvenlik sigortacılığı ve şirket savunma stratejileri konusunda güvenimizi kökten sarsmıyor mu?