Ransomware Saldırısında Şok Gelişme
Amerika Birleşik Devletleri’nde iki siber güvenlik çalışanı, siber güvenlik alanında faaliyet gösteren bir şirket üzerinde ransomware (fidye yazılımı) saldırıları düzenlemekle suçlandı. Bu çalışanlar, kurbanlar adına saldırganlarla fidye müzakereleri yapıyorlardı.
İddianame ve Suçlamalar
Geçtiğimiz ay, Adalet Bakanlığı Kevin Tyler Martin ve ismi açıklanmayan bir diğer çalışan hakkında üç ayrı bilgisayar korsanlığı ve şantaj suçlamasıyla iddianame hazırladı. Bu kişiler, en az beş ABD merkezli şirketi hedef alan bir dizi ransomware saldırısında yer almakla suçlanıyor.
Suç Ortağı: Ryan Clifford Goldberg
Ayrıca, Ryan Clifford Goldberg isimli bir üçüncü şahıs da bu çetenin bir parçası olarak suçlandı. Goldberg, siber güvenlik devi Sygnia’da olay yanıt yöneticisi olarak çalışıyordu.
Suçlamaların Detayları
Üç zanlı, şirketlere sızarak özel verileri çalmak ve ALPHV/BlackCat grubu tarafından geliştirilen ransomware yazılımını dağıtmakla suçlanıyor. Bu çete, bir tür ransomware-as-a-service modeli ile işliyor. Yani çete, fidye yazılımını geliştiriyor ve ortakları bu yazılımı kullanarak saldırıları gerçekleştiriyor. Çete, yapılan fidye ödemelerinden bir pay alıyor.
Fidye Talepleri ve Hedefler
Eylül ayında sunulan bir FBI affidavitine göre, bu yasa dışı çalışanlar, bir Florida’lı tıbbi cihaz üreticisinden 1.2 milyon dolardan fazla fidye aldılar. Ayrıca, bir Virginia merkezli drone üreticisi ve Maryland’deki bir ilaç şirketi de hedeflerindendi.
Şirketlerin Tepkisi
Chicago Sun-Times, bu iddianameyi ilk olarak geçtiğimiz Pazar günü duyurdu. Sygnia’nın CEO’su Guy Segal, Goldberg’in Sygnia çalışanı olduğunu ve onun şirketin siber saldırılarına karıştığı bilgisi sonrası işine son verildiğini belirtti. Sygnia, FBI’ın devam eden soruşturması hakkında daha fazla yorum yapmadı.
DigitalMint’in başkanı Marc Grens, Martin’in saldırıların gerçekleştiği dönemde çalıştığını, ancak tamamen görev tanımının dışında hareket ettiğini ifade etti. Grens ayrıca, ismi açıklanmayan diğer çalışanın belki de bir eski çalışan olabileceğini de sözlerine ekledi. DigitalMint, hükümet soruşturmasıyla tam işbirliği yaptığını duyurdu.
