ABD Adalet Bakanlığı, Rusya'nın St. Petersburg kentinde yaşayan Alexander Volosovik, Kirill Zatolokin ve Yulia Pankova adlı üç Rus vatandaşını, sahibi oldukları Media Land ve ML.Cloud adlı iki web hosting şirketi aracılığıyla siber saldırılara ev sahipliği yapmakla suçladı. İddianame, 2024 yılında hazırlanmasına rağmen bu hafta kamuoyuna açıklandı. Şirketlerin, LockBit, BlackSuit ve Play gibi kötü şöhretli fidye yazılımı çetelerine 'kurşun geçirmez' hosting hizmeti sunduğu belirtiliyor. Bu hizmet, müşterileri kolluk kuvvetlerinin müdahalesinden korumayı amaçlıyordu.
ABD Hazine Bakanlığı daha önce Media Land ve ML.Cloud'u, fidye yazılımı gruplarına altyapı sağladıkları gerekçesiyle yaptırım listesine almıştı. Ekonomik yaptırımlar, Amerikan vatandaşları ve işletmelerinin bu Rus şirketlerle veya ilgili kişilerle herhangi bir ticari işlem yapmasını yasaklıyor. Savcılar, hackerların bu hosting firmalarını kullanarak dağıtık hizmet reddi (DDoS) saldırıları düzenlediğini, web sitelerini çökerttiğini, kimlik avı saldırıları gerçekleştirdiğini ve ABD kritik altyapısına yönelik siber saldırılar yürüttüğünü ifade ediyor.
İddianameye göre, saldırılar 20'den fazla ABD eyaletindeki düzinelerce işletmeyi hedef aldı ve siber suçlardan elde edilen toplam gelir 62 milyon doları buldu. Adalet Bakanlığı, bu web hosting şirketlerinin 'kurşun geçirmez' hizmet sunarak müşterilerini kolluk kuvvetlerinin taleplerinden ve kapatma girişimlerinden bilinçli olarak koruduğunu vurguladı. Bu tür hosting firmaları, genellikle yasa dışı faaliyetlere izin veren ve müşteri şikayetlerine yanıt vermeyen yapılarıyla biliniyor.
Nasıl Önlem Alınmalı?
Rusya'nın vatandaşlarını yurt dışı iade taleplerine karşı koruduğu bilindiğinden, bu üç Rus şüphelinin yakalanması pek olası görünmüyor. Ancak ABD, daha önce yüksek değerli şüphelileri, ABD ile diplomatik anlaşmaları olan ülkelere seyahat ettiklerinde tutuklamayı başarmıştı. Uzmanlar, bu tür davaların caydırıcılık etkisi yaratmak ve uluslararası iş birliğini artırmak amacı taşıdığını belirtiyor.
Sonuç ve Değerlendirme
ABD Başsavcı Yardımcısı A. Tysen Duva yaptığı açıklamada, 'Bu web hosting şirketlerinin eylemleri Amerikan halkını riske attı. Bu ağları parçalamaya ve kritik altyapımızı yerli ve yabancı siber suçlulardan korumaya devam edeceğiz' dedi. Bu dava, ABD'nin fidye yazılımı saldırılarına karşı uluslararası düzeyde yürüttüğü operasyonların bir parçası olarak görülüyor.
Gelecekte Ne Bekleniyor?
Siber güvenlik uzmanları, 'kurşun geçirmez' hosting hizmetlerinin siber suç ekosistemindeki kritik rolüne dikkat çekiyor. Bu tür firmalar, yasa dışı faaliyetler için güvenli bir barınak sağlayarak fidye yazılımı gruplarının ve devlet destekli hackerların operasyonlarını sürdürmesine olanak tanıyor. ABD'nin bu hamlesi, siber suçlulara karşı daha sert yaptırımların ve uluslararası iş birliğinin önemini bir kez daha ortaya koyuyor.
Kaynak: techcrunch.com
