Siber güvenlik dünyası, bugüne kadar görülmemiş bir iş birliğine tanıklık ediyor. Fidye yazılımı grubu Vect ile tedarik zinciri saldırılarında uzmanlaşmış TeamPCP çetesi, güçlerini birleştirdi. Sophos araştırmacıları, bu ortaklığı 'sanayileşmiş fidye yazılımının eşi benzeri görülmemiş bir modeli' olarak nitelendiriyor. Bu iş birliği, siber suç dünyasında yeni bir dönemin kapısını aralıyor.
TeamPCP, özellikle yazılım geliştiricileri hedef alan büyük ölçekli tedarik zinciri saldırılarıyla tanınıyor. Vect ise 2025'in sonunda ortaya çıkan ve 2026 başında BreachForums ile ortaklık kuran bir fidye yazılımı hizmeti (RaaS) operatörü. Bu iki grubun birleşmesi, TeamPCP'nin ele geçirdiği kimlik bilgilerinin Vect tarafından fidye yazılımı saldırılarında kullanılmasına olanak tanıyor. Sophos'a göre, bu durum siber tehdit ortamında 'anlamlı bir değişim' yaratıyor.
TeamPCP'nin geçmişi, Lapsus$ gibi ünlü gasp çeteleriyle iş birliğini içeriyor. Ancak Vect ile yapılan ortaklık, özellikle TeamPCP'nin ele geçirdiği hesap sayısının büyüklüğü nedeniyle daha tehlikeli. Mart 2026'da TeamPCP, Aqua Security'nin Trivy güvenlik aracına düzenlediği saldırıda 10.000 CI/CD iş akışını tehlikeye attı ve 500.000'den fazla kimlik bilgisini (bulut tokenları dahil) çaldı. Bu veriler, Vect'in fidye yazılımı saldırıları için altın madeni niteliğinde.
Uzmanların Görüşleri
Sophos araştırmacıları, TeamPCP kaynaklı kimlik bilgileri kullanılarak gerçekleştirilen en az bir doğrulanmış Vect fidye yazılımı saldırısı tespit etti. Sophos X-Ops Tehdit İstihbarat Birimi Direktörü Rafe Pilling, 'Tehdit grupları giderek işletmeler gibi çalışıyor; uzmanlıklarını birleştirip yeni saldırı hatları oluşturuyorlar. Yapay zeka erişilebilir hale geldikçe, fidye yazılımı ortamının daha da sanayileşmesini ve saldırı başlatma engelinin düşmesini bekliyoruz' dedi.
Gelecekte Ne Bekleniyor?
Araştırmanın yayınlandığı gün FBI, TeamPCP'nin faaliyetleri hakkında bir FLASH uyarısı yayınladı. FBI, 'TeamPCP aktörleri, yaygın olarak kullanılan geliştirici ve güvenlik araçlarını hedef alarak büyük ölçekli yazılım tedarik zinciri ihlalleri gerçekleştiriyor; bulut erişim tokenları, SSH anahtarları ve Kubernetes sırları dahil hassas verileri çalıyor' açıklamasını yaptı. FBI ayrıca TeamPCP ile ilişkili kötü amaçlı yazılımları da listeledi: CanisterWorm, Sandclock, Mini Shai-Hulud solucanı ve onun bir varyantı olan Miasma.
TeamPCP'nin yazılım tedarik zincirlerine odaklanması ve Vect ile ortaklığı, kurumların bu birleşik tehdide karşı korunmasını zorunlu kılıyor. Pilling, 'Yazılım geliştirme ortamı, sessizce kurumsal alandaki en önemli ve en az yönetilen saldırı yüzeylerinden biri haline geldi. Kuruluşlar, maruziyeti hızlıca değerlendirebilecek ve tedarik zinciri saldırılarına yanıt verebilecek bir duruşa geçmeli. Üçüncü taraf güncellemelerinin bütünlüğünü ve güvenliğini dikkatlice doğrulamak hayati önem taşıyor' uyarısında bulundu.
Bu iş birliği, siber suç dünyasında 'endüstriyel' bir dönemin başlangıcı olabilir. Kurumların, geliştirici araçlarına ve tedarik zincirine yönelik tehditleri ciddiye alması, güvenlik açıklarını kapatması ve çok faktörlü kimlik doğrulama gibi önlemleri uygulaması gerekiyor. Yapay zeka destekli saldırıların da yakında bu modele eklenmesiyle, siber güvenlik uzmanları daha karmaşık ve otomatize edilmiş tehditlere hazırlıklı olmalı.
Kaynak: infosecurity-magazine.com
