İspanya Ulusal Polisi, Mart ayında Palencia kentinde bir adamı terör örgütü üyeliği, terör propagandası ve bilgisayar sistemlerine zarar verme suçlamalarıyla tutukladı. FBI ile ortak yürütülen soruşturma, şüphelinin Rus yanlısı iki hacktivist grup olan CyberArmy of Russia Reborn (CARR) ve Z-Pentest ile iş birliği yaptığını ortaya çıkardı. Bu gruplar, ABD ve Avrupa'daki kritik altyapılara yönelik saldırıları nedeniyle terör örgütü olarak sınıflandırılıyor.
Polis açıklamasına göre, soruşturma geçen Ağustos ayında FBI'ın sağladığı istihbaratla başladı. Şüphelinin, Ukrayna'da bulunan ve CARR ile bağlantılı bir hackere Polonya ve Beyaz Rusya üzerinden Rusya'ya kaçışında lojistik destek sağladığı belirtiliyor. Ayrıca şüpheli, şifreli mesajlaşma uygulamaları kullanarak bu terör gruplarının diğer üyeleriyle iletişim kurdu, eylemleri koordine etti ve lojistik yardımda bulundu.
Soruşturmacılar, şüpheliyi ayrıca Rus yanlısı hacktivist grup NoName057(16)'ya atfedilen operasyonlarla da ilişkilendirdi. Bu grubun saldırıları daha sonra jeopolitik web sitelerinde pro-Rusya ve Batı karşıtı mesajlar yaymak için kullanıldı. Polis, şüphelinin evinde yaptığı aramada bilgisayarlara ve kripto para depolama cihazlarına el koydu; ayrıca çalıntı bilgilerin satışından elde edilen gelirleri barındırdığı düşünülen bir kripto cüzdanını dondurdu.
Nasıl Önlem Alınmalı?
Bu tutuklama, İspanya'da bir kişinin bu grupların operasyonel ve lojistik destek katmanına bağlanması açısından ilk örneklerden biri. CARR ve Z-Pentest, ABD ve Avrupa'da su tesisleri, enerji altyapısı ve endüstriyel kontrol sistemlerine yönelik saldırılarıyla biliniyor. Soruşturma, Ulusal Polisin Genel İstihbarat Komiserliği, FBI ve Palencia İl İstihbarat Birimi tarafından yürütüldü.
