Siber saldırı sonrası işletmeler, sistemlerini kurtarmak ve fidye miktarını düşürmek için genellikle dışarıdan uzman müzakereciler tutar. Bu müzakereciler, sigorta kapsamı, şirketin ödeme kapasitesi ve yönetim kurulunun toleransı gibi en hassas bilgilere erişir. Ancak bu güven ilişkisi, bazı durumlarda felakete dönüşebiliyor. Chicago merkezli olay müdahale firması DigitalMint'te çalışan 41 yaşındaki Angelo Martino, tam da bunu yaptı: Müşterilerinin sırlarını, onları fidye yazılımıyla kilitleyen BlackCat/ALPHV çetesine sızdırdı.
2023 yılının Nisan ayından itibaren yedi ay boyunca, Martino işvereninin görmediği özel bir sohbet kanalı üzerinden müşterilerin sigorta limitlerini ve iç pazarlık stratejilerini doğrudan saldırganlara iletti. Bu sayede çete, her müşteriden maksimum fidyeyi talep edebildi. Martino'nun müdahil olduğu beş DigitalMint müşterisi, Nisan-Eylül 2023 arasında toplamda 75 milyon doların üzerinde fidye ödedi. Ödemeler 213 bin dolar ile 26,8 milyon dolar arasında değişiyordu. Mağdurlar arasında otelcilik, finans, perakende, tıp ve kar amacı gütmeyen sektörlerden firmalar yer alıyordu.
Olayın en çarpıcı örneklerinden birinde, Martino bir müşterinin teklifini saldırganlara iletirken gizlice çeteye müşterinin 2 milyon dolar daha fazla ödeyebileceğini söyledi. Müşteri, bu bilgi sızıntısı nedeniyle gereksiz yere ekstra ödeme yapmak zorunda kaldı. Ancak Martino'nun ihaneti bununla da sınırlı kalmadı. Mayıs 2023'te bizzat BlackCat çetesine katılarak, aynı firmadan meslektaşı Kevin Martin ve Sygnia olay müdahale yöneticisi Ryan Goldberg ile birlikte doğrudan saldırılar düzenlemeye başladı. Üçlü, tıbbi cihaz üreticisi bir firmadan 1,2 milyon dolar fidye almayı başardı.
Detaylar ve Etkileri
Mahkeme, Martino'yu 3 Temmuz 2024'te 70 ay (yaklaşık 6 yıl) federal hapis cezasına çarptırdı. Suçlamalar arasında gasp yoluyla ticarete müdahale komplosu yer alıyordu. Martin ve Goldberg ise Nisan 2026'da dört yıl hapis cezası aldı. Yetkililer ayrıca Martino'dan kripto para, araçlar, bir yemek kamyonu ve lüks bir balıkçı teknesi dahil yaklaşık 10 milyon dolar değerinde varlığa el koydu. BlackCat çetesi, özellikle sağlık kuruluşlarını hedef alması ve hatta meme kanseri görüntülerini yayınlamasıyla biliniyordu. FBI, Aralık 2023'te çetenin altyapısını çökerttikten sonra mağdurlar için bir şifre çözme aracı yayınlamıştı.
Teknik Analiz
DigitalMint ve Sygnia, olaydan haberdar olmadıklarını ve çalışanlarını Adalet Bakanlığı'nın bildirmesi üzerine işten çıkardıklarını açıkladı. Mahkeme de firmaların iddialarını sorgulamadı. Ancak bu durum, daha endişe verici bir gerçeği ortaya koyuyor: Her iki firmanın da uyguladığı işe alım ve izleme süreçleri, yedi ay süren ve iki farklı şirkette üç kişinin yer aldığı bu suç örgütlenmesini tespit edemedi. Bu olay, siber güvenlik firmalarının kendi iç denetim mekanizmalarını sorgulamalarına yol açtı.
Uzmanlar, bu tür olayların önlenmesi için firmaların çalışanlarını daha sıkı taraması, hassas bilgilere erişimi kısıtlaması ve olağandışı iletişim kanallarını izlemesi gerektiğini vurguluyor. Ayrıca, müzakere sürecinde şifrelenmiş iletişim ve çoklu doğrulama gibi ek güvenlik önlemleri alınması öneriliyor. Martino'nun 70 ay hapis cezası, federal rehberlerin önerdiği 6-7,25 yıl aralığına uygun olsa da, bazı eleştirmenler bu cezanın yetersiz olduğunu düşünüyor. Zararın tazmini için 17 Eylül'de bir duruşma daha yapılacak.
Kaynak: malwarebytes.com
