Siber güvenlik dünyasında bugüne kadar görülmemiş bir ihanet: Fidye yazılımı mağdurlarını korumakla görevli bir müzakereci, aslında saldırganlarla iş birliği yaparak kurbanlarını daha yüksek fidye ödemeye zorladı. 41 yaşındaki Angelo Martino, Florida'da yaşayan eski bir fidye yazılımı müzakerecisi olarak, DigitalMint şirketinde çalışırken müşterileri adına siber suçlularla pazarlık yapıyordu. Ancak ABD hükümetinin Salı günü yayımladığı ceza memorandumuna göre, Martino bu görevini kötüye kullanarak BlackCat (ALPHV) fidye yazılımı çetesine gizli bilgiler sızdırdı ve karşılığında fidye ödemelerinden pay aldı.
Mahkeme, Martino'yu 70 ay (yaklaşık 5,8 yıl) hapis cezasına çarptırdı. Ayrıca, mağdurlara tazminat olarak mal varlıklarına el konulmasına ve tahliye sonrası kazancının %10'unun ödenmesine hükmedildi. ABD hükümeti, Martino'nun eylemleri nedeniyle beş mağdurun toplamda 75 milyon doların üzerinde fidye ödediğini ve bu miktarın milyonlarca dolarının Martino'nun sağladığı gizli bilgilerle şişirildiğini belirtti.
Martino, suçunu kabul ederek 24 ay hapis cezası talep etmişti. Ancak mahkeme, daha ağır bir ceza verilmesine karar verdi. Savcılar, Martino'nun sınırlı sabıka kaydına rağmen 70 ila 87 ay arası bir cezanın uygun olduğunu savundu ve orta noktadan az olmamak üzere bir ceza önerdi. Martino'nun iş birliği yaptığı diğer iki sanık, Kevin Martin ve Ryan Goldberg, Nisan 2026'da dört yıl hapis cezasına çarptırılmıştı. Martin de DigitalMint'te fidye müzakerecisi olarak çalışırken, Goldberg ise Sygnia güvenlik firmasında olay yöneticisiydi.
Sonuç ve Değerlendirme
FBI, Martino'nun komplodan milyonlarca dolar kripto para kazandığını tespit etti. Ancak Martino, bu parayı Florida'da iki ev, bir tekne ve birkaç araç satın almak için kullanmıştı. FBI, kalan kripto paralara el koydu. ABD hükümeti, önümüzdeki hafta bir müsadere emri çıkarılması için başvuruda bulunacak.
Bu olay, siber güvenlik sektöründe güvenin ne kadar kırılgan olduğunu bir kez daha gözler önüne seriyor. Fidye yazılımı saldırılarıyla karşı karşıya kalan şirketler, genellikle profesyonel müzakereciler tutarak fidye miktarını düşürmeye çalışır. Ancak bu vaka, müzakerecilerin de saldırganlarla iş birliği yapabileceğini ve mağdurları daha da büyük zarara uğratabileceğini gösteriyor. Uzmanlar, şirketlerin müzakere sürecinde kullandıkları danışmanların geçmişini ve itibarını dikkatlice araştırması gerektiğini vurguluyor.
Nasıl Önlem Alınmalı?
Angelo Martino'nun cezası, siber suçlarla mücadelede caydırıcılık açısından önemli bir adım olarak değerlendiriliyor. Ancak bu tür ihanetlerin tekrar yaşanmaması için sektörde daha sıkı denetim mekanizmaları ve etik kuralların oluşturulması gerekiyor. BlackCat çetesi ise hala aktif olarak faaliyetlerini sürdürüyor ve dünya genelinde birçok şirketi hedef alıyor.
Kaynak: arstechnica.com
