Siber Güvenlik Çalışanları, Fidye Yazılımı Saldırılarına İtiraf Ederek Suçlu
Siber Güvenlik Uzmanları Fidye Yazılımı Saldırılarına Karıştı
ABD Adalet Bakanlığı, iki eski siber güvenlik firması çalışanın 2023 yılında bir dizi fidye yazılımı saldırısı gerçekleştiklerini itiraf ettiklerini duyurdu. 40 yaşındaki Ryan Goldberg ve 36 yaşındaki Kevin Martin, bir tıbbi cihaz şirketinden 1.2 milyon dolar değerinde Bitcoin fidyesi talep ettikleri ve diğer şirketleri hedef aldıkları için suçlu bulundu.
Saldırıların Detayları ve Faillerin Rolleri
Goldberg, Martin ve isimsiz bir suç ortağı, Ekim ayında ALPHV / BlackCat fidye yazılımını kullanarak kurbanların verilerini şifrelemek ve çalmak için suçlanmıştı. Chicago Sun-Times’ın bildirdiğine göre, Martin ve üçüncü suç ortağı, siber suç ve olay müdahale şirketi Digital Mint’te fidye yazılımı müzakerecisi olarak çalışıyordu. Goldberg ise Sygnia Cybersecurity Services’ta olay müdahale yöneticisi olarak görev yapıyordu.
ALPHV / BlackCat Fidye Yazılımı Hakkında
ALPHV / BlackCat, fidye yazılımını hizmet olarak bir model kullanan bir hacker grubu. Bu modelde, kötü amaçlı yazılımı sürdüren geliştiriciler, kurbanları hedef alan siber suçlulardan çalınan fonların bir kısmını alıyor. FBI, 2023 yılında, ALPHV / BlackCat’ın kurbanlarından verileri kurtarmak için tasarlanmış bir şifre çözme aracı geliştirdi. Bu araç, Bandai Namco, MGM Resorts, Reddit ve UnitedHealth Group gibi şirketlere yönelik yüksek profilli saldırılarla ilişkilendirilmiştir.
Adalet Bakanlığı’nın Açıklaması
Adalet Bakanlığı’nın iddiasına göre, Goldberg, Martin ve suç ortağı, ABD genelindeki kurbanlardan milyonlarca dolar fidye talep etmek için fidye yazılımını kullanmaya çalıştı. Bu kurbanlar arasında bir ilaç şirketi, bir doktor kliniği, bir mühendislik şirketi ve bir drone üreticisi bulunuyordu.
Assistant Attorney General A. Tysen Duva’nın Açıklaması
“Bu sanıklar, çalışmak için eğitildikleri ve deneyim kazandıkları siber güvenlik suçlarını işlemek için sofistike siber güvenlik eğitimlerini ve deneyimlerini kullandılar – bu, üzerinde çalışmakla yükümlü oldukları suç türüdür.”
Yasal Süreç ve Beklenen Cezalar
Goldberg ve Martin, ticareti veya herhangi bir mal veya emtia hareketini fidye yoluyla engelleme, geciktirme veya etkileme suçundan bir suçlamada suçlu bulundu. İkisi de 12 Mart 2026’da mahkumiyetlerine tabi olacak ve 20 yıla kadar hapis cezası alacaklar.
- Ryan Goldberg: 40 yaşında
- Kevin Martin: 36 yaşında
- Kurban Şirketleri: Tıbbi cihaz şirketi, ilaç şirketi, doktor kliniği, mühendislik şirketi, drone üreticisi
- Fidye Yazılımı: ALPHV / BlackCat
- Fidye Miktarı: 1.2 milyon dolar değerinde Bitcoin
