İngiltere polisi, iki gencin hapse gönderilmesinin, ünlü siber suç grubu Scattered Spider'ın faaliyetlerini ciddi şekilde engellediğini duyurdu. 18 yaşındaki Owen Flowers ve 20 yaşındaki Thalha Jubair, 2024 yılında Londra'nın toplu taşıma sistemini yöneten Transport for London (TfL)'a yönelik siber saldırıyı kabul ederek suçlu bulundu. Mahkeme, ikiliye 5 yıl 6 ay hapis cezası verdi. Bu olay, en tehlikeli ve etkili hackerların milyonlarca dolarlık bütçelere sahip devlet kurumları için çalışmadığını, aksine para ve akranları arasında ün kazanma motivasyonuyla hareket eden genç ve zeki bireyler olduğunu bir kez daha gözler önüne serdi.
Scattered Spider ve benzeri ShinyHunters gibi siber suç grupları, genellikle bilgisayar sistemlerini değil, çalışanları ve bireyleri hedef alıyor. Bu sosyal mühendislik taktiği, hem etkili hem de önlemesi zor bir yöntem. Grup üyeleri gelip geçici olsa da, gruplar kendilerini yeniden markalaştırabiliyor. Ancak İngiliz yetkililer, Flowers ve Jubair'in hapse atılmasının, kumarhane devi MGM, havayolu şirketi WestJet ve siber güvenlik firması Okta gibi onlarca yüksek profilli saldırıyla bağlantılı olan Scattered Spider'a büyük bir darbe olduğuna inanıyor. Bu saldırılar, hackerların şirketlerin müşterilerine erişmesine de olanak sağlamıştı.
İngiltere Ulusal Suç Ajansı (NCA) Siber Suç Birimi Başkanı Paul Foster, 'Scattered Spider, son yıllarda İngiltere için en önemli siber suç tehdidiydi. Bu soruşturma ile bu tehdidi ciddi şekilde bozduk ve kilit failleri adalete teslim ettik.' dedi. İki genç, 2024 yazında TfL'ye yönelik siber saldırıyı gerçekleştirdi. Saldırı, biletleme sistemi ve gerçek zamanlı tren varış bilgi sistemi de dahil olmak üzere altyapıyı haftalarca devre dışı bıraktı. Flowers ve Jubair, saldırıdan bir yıl sonra tutuklandı. FBI, Jubair'i 120'den fazla şirkete sosyal mühendislik taktikleriyle saldırmakla suçlamıştı.
Yetkililere göre, TfL saldırısı yaklaşık 29 milyon sterlin (47 milyon dolar) zarara yol açtı. İki hacker, TfL sistemlerine o kadar derin erişim sağlamıştı ki, The Guardian'a göre 'TfL'yi tamamen kapatıp dışarıda bırakabilirlerdi' ve şirketin sistemlerinin 'krallığının anahtarlarına' sahiptiler. Bu olay, siber suçların ne kadar yıkıcı olabileceğini ve genç yaşta bile büyük zararlar verilebileceğini gösteriyor.
Scattered Spider'ın bu kadar etkili olmasının nedeni, teknik becerilerden çok insan zaaflarını kullanmaları. Sosyal mühendislik, kimlik avı ve telefon dolandırıcılığı gibi yöntemlerle çalışanları kandırarak sistemlere sızıyorlar. Bu nedenle şirketlerin, çalışanlarını bu tür tehditlere karşı eğitmeleri ve çok faktörlü kimlik doğrulama gibi güvenlik önlemlerini uygulamaları hayati önem taşıyor. Ayrıca, siber suç gruplarının sürekli evrim geçirdiği unutulmamalı; bir grup çökertilse bile yenileri ortaya çıkabiliyor.
Önemli Gelişmeler
Bu dava, siber suçlarla mücadelede uluslararası iş birliğinin önemini de vurguluyor. NCA ve FBI'ın ortak çalışması, faillerin yakalanmasında kritik rol oynadı. Gelecekte benzer saldırıları önlemek için hem kurumların hem de bireylerin siber güvenlik farkındalığını artırması gerekiyor. Genç yaşta suça bulaşan bu hackerlar, yeteneklerini yasal yollarla kullanma fırsatı bulamamış olsalar da, şimdi cezalarını çekiyorlar. Ancak siber suç dünyası, her zaman yeni ve hevesli bireylerle dolmaya devam ediyor.
Kaynak: techcrunch.com
