ABD'den bir siber güvenlik uzmanı daha, ransomware çetelerine yardım ettiği gerekçesiyle hapis cezasına çarptırıldı. Florida'da yaşayan 41 yaşındaki Angelo Martino, Nisan ayında suçunu kabul etmesinin ardından 70 ay hapis cezasına mahkum edildi. Martino, geçen yıl ABD makamları tarafından ransomware saldırılarındaki rolleri nedeniyle suçlanan üç kişiden biriydi. Her üçü de siber güvenlik firmalarında çalışıyordu ve ikisi fidye müzakerelerinde görev alıyordu. Ancak görevlerini kötüye kullanarak saldırganlara yardım ediyor ve aldıkları fidyeden pay alıyorlardı.
Diğer iki şüpheli, Teksas'tan Kevin Martin ve Georgia'dan Ryan Goldberg, Nisan sonunda 4'er yıl hapis cezasına çarptırılmıştı. Soruşturmacılara göre Martino, Nisan 2023'te BlackCat/Alphv ransomware operatörleriyle çalışmaya başladı ve en az beş kurbandan fidye alınmasına yardımcı oldu. ABD Adalet Bakanlığı (DOJ), Martino'nun BlackCat tarafından "müvekkillerinin müzakere pozisyonu ve stratejisi hakkında gizli bilgiler sağlaması ve fidye yazılımı aktörlerinin kurbanlar tarafından ödenen fidyeleri maksimize etmesini sağlaması" için ödendiğini söyledi.
Yetkililer, Martino'dan kripto para, araç, yemek kamyonu ve bir balıkçı teknesi dahil olmak üzere 10 milyon dolar değerinde mal varlığına el koydu. Martino ayrıca tazminat ödemek zorunda kalacak, ancak miktar Eylül ayında yapılacak bir duruşmada belirlenecek. BlackCat ransomware saldırılarında 2021 ile Aralık 2023 arasında 1.000'den fazla kuruluş hedef alındı ve bu suç örgütü dağıtıldı. Birkaç ay sonra, bilgisayar korsanları bir kurbandan 22 milyon dolar fidye aldı ve bir çıkış dolandırıcılığı yaptı.
Önemli Gelişmeler
ABD, grubun kilit üyelerinin kimliğinin belirlenmesine yol açacak bilgiler için 10 milyon dolar ödül teklif ediyor. Bu dava, siber güvenlik uzmanlarının bile karanlık tarafla işbirliği yapabileceğini ve bunun ciddi sonuçları olduğunu gösteriyor. Martino'nun cezası, siber suçlarla mücadelede caydırıcı bir örnek teşkil ediyor.
Olay, fidye yazılımı saldırılarının ne kadar karmaşık hale geldiğini ve bu saldırılarda içeriden bilgi sızmasının ne kadar tehlikeli olabileceğini ortaya koyuyor. Şirketlerin, siber güvenlik danışmanlarını seçerken dikkatli olması ve sıkı güvenlik protokolleri uygulaması gerekiyor. Ayrıca, bu tür olaylar, siber güvenlik sektöründe etik standartların ne kadar önemli olduğunu bir kez daha hatırlatıyor.
Detaylar ve Etkileri
Sonuç olarak, Angelo Martino'nun cezası, siber suçlarla mücadelede önemli bir adım olarak görülüyor. Ancak bu tür olayların tekrarlanmaması için daha sıkı denetim ve güvenlik önlemleri alınması gerekiyor. Fidye yazılımı saldırıları, sadece teknik değil, aynı zamanda insan faktörünü de içeren karmaşık bir sorun. Bu nedenle, hem teknolojik hem de etik açıdan güçlü bir savunma hattı oluşturulması hayati önem taşıyor.
Kaynak: securityweek.com
