FBI, insan kaynakları portalı üzerinden ajanlar ve başvuru sahiplerine ait 2-3 TB büyüklüğündeki hassas verileri çalan siber suç örgütü ShinyHunters’a karşı operasyonel ve psikolojik baskıyı artırdı.
Hollanda polisi ile yürütülen ortak operasyonda örgütün kilit isimlerinden birinin tutuklanmasının ardından FBI, grubun kalan üyelerine açık bir ültimatom yayınladı.
FBI Siber Bölüm Başkan Yardımcısı Brett Leatherman tarafından yayınlanan video mesajda, doğrudan çete üyelerine seslenilerek “Sistemde kaldığınız her gün hakkınızda daha fazla şey öğreniyoruz. İlk adımı atıp teslim olmak hâlâ sizin elinizdeyken harekete geçmenizi öneririm” ifadeleri kullanıldı.
Operasyonun Detayları ve Hollanda’da Gerçekleşen Tutuklama
24 Yaşındaki Elebaşı Yakalandı: Hollanda Yüksek Teknoloji Suçları Birimi (High-Tech Crime Unit), 15 Eylül tarihinde Amsterdam’da Pepijn van der Stap (24) isimli şüpheliyi gözaltına aldı. Rotterdam Bölge Mahkemesi şüphelinin tutukluluk süresini 90 gün daha uzattı.
Geri Dönüşü Olmayan İtiraflar: FBI yetkilisi Leatherman, van der Stap’ın ifadesine ve ele geçirilen sunucu altyapılarına işaret ederek; “Diğer gruplar da anonimliğin veya arkadaşlarının onları koruyacağını sandı ama yanıldılar. Tutuklamalar kimin konuşacağını, el konulan altyapılar ise geriye kimin kaldığını net bir şekilde gösterir” dedi.
70 Milyon Doları Aşan Şantaj Hacmi: Yetkililere göre van der Stap ve çetesi, bugüne kadar 140’tan fazla kurumsal yapıyı hedef alarak şantaj yollarıyla en az 70 milyon dolar haksız kazanç elde etti.
Sızıntının Boyutu: Oracle PeopleSoft Açığı ve FBI Ajanlarının Verileri
ShinyHunters çetesi, sızma işlemini FBI portalında kullanılan Oracle PeopleSoft yazılımındaki daha önce tespit edilmemiş sıfırıncı gün zafiyetini istismar ederek gerçekleştirdiğini iddia etti.
Çetenin Yeni Lideri “Rey” Ajanların Radarlarında
Adli bilişim uzmanı ve gazeteci Brian Krebs’in aktardığı bilgilere göre, grubun operasyonel liderliğini Ürdün merkezli 16 yaşındaki “Rey” rumuzlu bir başka üyenin devraldığı değerlendiriliyor. Ancak güvenlik birimleri bu ismin tek başına hareket etmediğini, küresel ölçekte farklı suç ortaklarıyla koordineli çalıştığını vurguluyor.
Şantaj çetesi son yaptığı basın açıklamasında, FBI verilerini kamuoyuna sızdırmayacaklarını ifade etse de; FBI yetkilileri söz konusu verilerin rakip siber suç gruplarına veya yabancı devlet istihbaratlarına satılma riskine karşı soruşturmayı en üst seviyeden yürütmeye devam ediyor.
