ABD Adalet Bakanlığı, Rusya'nın St. Petersburg kentinde yaşayan üç Rus vatandaşı ve onlara ait iki web hosting şirketi hakkında bilgisayar korsanlığı, komplo ve kara para aklama suçlamalarıyla dava açtı. İddianameye göre Alexander Volosovik, Kirill Zatolokin ve Yulia Pankova, Media Land ve ML.Cloud adlı şirketleriyle siber suçlulara ve devlet destekli bilgisayar korsanlarına 'kurşun geçirmez' web hosting hizmeti sundu. Bu hizmet, kullanıcıların kolluk kuvvetlerinin taleplerinden ve kapatma girişimlerinden korunmasını amaçlıyordu.
İddianame, söz konusu hosting firmalarının fidye yazılımı çeteleri LockBit, BlackSuit ve Play'in de aralarında bulunduğu gruplara altyapı sağladığını ortaya koyuyor. ABD Hazine Bakanlığı daha önce bu şirketleri yaptırım listesine almıştı. Yaptırımlar, Amerikalıların ve ABD merkezli işletmelerin bu Ruslarla veya şirketleriyle herhangi bir ticari işlem yapmasını yasaklıyor.
Prosecutors, bilgisayar korsanlarının bu web hosting şirketlerini kullanarak 20'den fazla eyaletteki düzinelerce ABD işletmesine yönelik saldırılar düzenlediğini belirtiyor. Saldırılar arasında hizmet dışı bırakma (DDoS) saldırıları, kimlik avı (phishing) kampanyaları ve kritik altyapıya yönelik siber saldırılar yer alıyor. Bu operasyonlardan elde edilen toplam gelir 62 milyon doları buluyor.
ABD Başsavcı Yardımcısı A. Tysen Duva yaptığı açıklamada, 'Bu web hosting şirketlerinin eylemleri Amerikan halkını riske attı. Bu ağları parçalamaya ve kritik altyapımızı siber suçlulardan korumaya devam edeceğiz' dedi. Duva, hem yurt içinde hem de yurt dışında siber suçlulara karşı mücadele kararlılığını vurguladı.
Nasıl Önlem Alınmalı?
Ancak hukuki süreçte önemli bir engel var: Şüpheliler Rusya'da bulunuyor ve ABD'ye iade edilmeleri son derece düşük bir ihtimal. Rusya, vatandaşlarını yurtdışı iade taleplerine karşı korumakla biliniyor. Bununla birlikte, kolluk kuvvetleri daha önce, ABD ile diplomatik anlaşmaları olan ülkelere seyahat eden yüksek değerli şüphelileri tutuklamayı başarmıştı.
Sistem Güvenliği
Bu dava, 'kurşun geçirmez hosting' hizmetlerinin siber suç ekosistemindeki kritik rolünü bir kez daha gözler önüne seriyor. Bu tür hizmetler, suçlulara izlenemez altyapı sağlayarak tespit ve kovuşturmayı zorlaştırıyor. Uzmanlar, işletmelerin ve bireylerin güçlü siber güvenlik önlemleri alması, düzenli yedekleme yapması ve şüpheli e-postalara karşı dikkatli olması gerektiğini vurguluyor. Ayrıca, uluslararası iş birliğinin bu tür suçlarla mücadelede hayati önem taşıdığı belirtiliyor.
Kaynak: techcrunch.com
