ABD Adalet Bakanlığı, siber suç dünyasında önemli bir dönüm noktasına imza atarak, üç Rus vatandaşı ve iki şirketi hedef alan bir iddianameyi kamuoyuna açıkladı. Aleksandr Alexandrovich Volosovik, Kirill Andreevich Zatolokin ve Yulia Pankova adlı şahıslar ile ML.Cloud ve Media Land isimli şirketler, kurbanlara yönelik siber saldırılarda kullanılan 'bulletproof hosting' hizmeti sağlamakla suçlanıyor. Bu hizmet, siber suçluların izlerini gizlemelerine ve faaliyetlerini sürdürmelerine olanak tanıyan bir altyapı sunuyor.
İddianameye göre, ML.Cloud ve Media Land, Çin, Hollanda, Finlandiya ve hatta ABD'ye yayılmış geniş bir sunucu ağına sahipti. Bu altyapı, fidye yazılımı çetelerinden devlet destekli gruplara kadar çok çeşitli tehdit aktörleri tarafından kullanıldı. ABD yetkilileri, söz konusu hizmetlerin 21 ABD eyaletinde en az 42 kuruluşu hedef alan saldırılarda kullanıldığını ve toplamda on milyonlarca dolar zarara yol açtığını belirtiyor. Saldırılar arasında kimlik avı (phishing), DDoS saldırıları, kaba kuvvet saldırıları ve siber suç pazaryerlerinin barındırılması yer alıyor.
İddianame Aralık 2024'te hazırlanmış olsa da, ancak bugün kamuoyuna duyuruldu. Bu, söz konusu şahıs ve şirketlerin isimlerinin ilk kez gün yüzüne çıkışı değil. 2025'in sonlarında ABD ve müttefikleri, bu kişilere ve diğer suç bağlantılı kişi ve şirketlere yönelik yaptırımlar açıklamıştı. Yeni adım, operatörlerin yakalanması için somut bir ödül vaadiyle birlikte geliyor: 10 milyon dolara kadar nakit ödül ve olası bir yeniden yerleşim imkanı.
Bulletproof hosting hizmetleri, siber suç ekosisteminin kritik bir bileşenidir. Bu hizmetler, müşterilerine yasa dışı faaliyetlerini engellemeyecek veya bildirmeyecek sunucular kiralar. ML.Cloud ve Media Land'in bu alandaki rolü, onları ABD ve müttefiklerinin öncelikli hedefi haline getirdi. Uzmanlar, bu tür hosting sağlayıcılarının çökertilmesinin, siber suç operasyonlarını ciddi şekilde sekteye uğratabileceğini belirtiyor. Ancak, Rusya merkezli bu tür operatörlerin ABD'de mahkum edilmesi nadir görülen bir durum değil; geçmişte benzer davalar yaşanmıştı.
Nasıl Önlem Alınmalı?
ABD'nin bu hamlesi, siber suçla mücadelede uluslararası iş birliğinin önemini bir kez daha ortaya koyuyor. Ödül programı, yetkililere ulaşan ihbarları teşvik ederek, sanıkların yakalanmasını hızlandırmayı amaçlıyor. Özellikle Rusya'da faaliyet gösteren bu tür ağların çökertilmesi, küresel siber güvenlik için büyük bir kazanım olarak görülüyor. Bununla birlikte, uzmanlar bu tür hosting hizmetlerinin yerine yenilerinin geçebileceği konusunda uyarıyor.
Siber suçlular için 'güvenli liman' sağlayan bu tür platformların hedef alınması, kolluk kuvvetlerinin öncelikli stratejilerinden biri haline geldi. ML.Cloud ve Media Land operasyonu, ABD'nin siber suç altyapısını hedef alan en kapsamlı operasyonlarından biri olarak kayıtlara geçti. Ancak, sanıkların henüz yakalanmamış olması ve Rusya'da bulunmaları, sürecin uzayabileceğine işaret ediyor. Yine de, atılan bu adım, siber suçlulara gözdağı vermek ve uluslararası iş birliğini güçlendirmek açısından kritik önem taşıyor.
Kaynak: securityweek.com
