ABD Adalet Bakanlığı (DoJ), Scattered Spider adlı kötü şöhretli siber suç grubunun bir üyesi olduğu iddia edilen bir gencin tutuklanarak ABD'ye iade edildiğini duyurdu. 19 yaşındaki Peter Stokes, hem ABD hem de Estonya vatandaşı olup, Nisan ayında Finlandiya'da gözaltına alındı. 30 Haziran'da açıklanan bir iddianameye göre, genç siber suçlu geçen hafta ABD'ye iade edildi ve komplo, bilgisayar izinsiz girişi ve dolandırıcılık suçlamalarıyla karşı karşıya kaldı.
DoJ Ceza Bölümü'nden Başsavcı Yardımcısı A. Tysen Duva, 'Peter Stokes, 100'den fazla ağ ihlaline karışan ve kurbanlara 100 milyon doların üzerinde fidye ödemesi ve milyonlarca dolar hasara yol açan Scattered Spider hacker grubunun bir üyesi olmakla suçlanıyor' dedi. Duva, suçlamaların yıllar süren çalışmaların sonucu olduğunu ve siber suçluların ABD'nin erişiminden kaçamayacağını vurguladı.
Stokes, lüks bir mücevher perakendecisinin ağına sızmak, veri çalmak ve şirketten 8 milyon dolar fidye talep etmek için grubun diğer üyeleriyle komplo kurmakla suçlanıyor. DoJ'a göre, şirket fidyeyi ödemedi ancak iş kesintisi, olay müdahalesi ve diğer maliyetler nedeniyle 2 milyon doların üzerinde zarara uğradı. Bu olay, Scattered Spider'ın hedef aldığı kurumların karşılaştığı büyük tehdidi gözler önüne seriyor.
Detaylar ve Etkileri
Scattered Spider, genç yaşlardaki siber suçlulardan oluşan gevşek bir hacker topluluğu olarak biliniyor. Stokes'un suçlamaları henüz kanıtlanmamış olsa da, grubun profiline uyuyor: genç erkekler. Geçen hafta, Transport for London (TfL)'a yapılan ve 38 milyon dolar zarara yol açan siber saldırıyla ilgili iki gencin mahkumiyeti de dikkat çekti. Bu saldırının faillerinden Thalha Jubair, 120'den fazla ağ ihlaline karıştığı ve 115 milyon dolar fidye aldığı gerekçesiyle ABD tarafından aranıyor.
Uzmanların Görüşleri
2024 yılında, Florida'da yaşayan Noah Michael Urban, Scattered Spider'ın çekirdek üyesi olarak federal suçlamaları kabul ederek 10 yıl hapis cezasına çarptırıldı. Grubun adından da anlaşılacağı gibi, Scattered Spider tek bir lideri olmayan, dağınık bir hacker topluluğu. Geçen yıl, bazı üyeler Lapsus$ ve ShinyHunters ile birleşerek Scattered Lapsus$ Hunters'ı oluşturdu. Ancak grubun Jaguar Land Rover (JLR) ihlalinden sorumlu olduğu iddialarının yanlış olduğu ortaya çıktı.
Önemli Gelişmeler
Scattered Spider'ın faaliyetleri, siber güvenlik dünyasında büyük yankı uyandırdı. Grup, özellikle sosyal mühendislik ve kimlik avı saldırılarıyla tanınıyor. Stokes'un iadesi, ABD'nin siber suçluları uluslararası alanda takip etme kararlılığını gösteriyor. Uzmanlar, bu tür operasyonların siber suç ağlarının çökertilmesinde kritik öneme sahip olduğunu belirtiyor. Kullanıcıların güçlü parolalar, çok faktörlü kimlik doğrulama ve düzenli güvenlik güncellemeleri gibi önlemler alması öneriliyor.
Kaynak: infosecurity-magazine.com
