Kurbanın Güvenini Kullanan İkiyüzlü Oyun
Ajan olarak görev yapan Angelo Martino, fidye yazılımı (ransomware) saldırılarının kurbanları adına müzakere yapmakla işe girmişti. Ancak resmi soruşturmalar ortaya çıktı ki, bu kişi aslında arkasındaki siber suç örgütleriyle gizli bir anlaşma yapmıştı. Kurbanların güvenini kötüye kullanan Martino, büyük çaplı bir dolandırıcılık şebekesinin parçası olmakla suçlandı ve eylemlerinin sonunda 70 aylık hapis cezasına çarptırıldı.
Yasal sürecin detaylarına göre, Angelo Martino’nun bu siber suistimal planı sayesinde yaklaşık 75 milyon doların üzerinde maddi kazanç elde etmesi sağlandı. Bu meblağ; dört farklı kurumsal şirketi ve bir sivil toplum kuruluşunu kapsayan fidye taleplerinden oluşan çok büyük bir toplam oluşturuyordu.
BlackCat Şebekesi ve Manipülasyon Tekniği
Yasal belgelerde ortaya çıkan bilgilere göre, bu dolandırıcılık eylemleri Nisan 2023’te başladı. Martino, kurbanlarını temsil eden DijitalMint firması üzerinden işe alınmıştı. Ancak gerçeğin ardındaki asıl güç BlackCat adlı fidye yazılımı grubuydu. Bu grup, müzakere süreci içinde tarafsız bir aracı rolünü kullanarak kendi kazancını maksimize etmek için Martino'ya gizli anlaşmalar yaptı.
Martino’nun görevi, kurbanların hassas pazarlık stratejilerini ve masadaki gerçek pozisyonlarını BlackCat ekibine satmaktı. Bu bilgiler sayesinde BlackCat grubu, fidye ödemelerini mümkün olan en yüksek seviyeye çıkarmayı başardı ve bu yolla kendisi de ciddi bir miktar paraya ulaştı.
Güvenilir haber kaynakları ve federal hükümet yetkilileri, Martino’nun kendi işini yapması gereken kurbanların bilgilerini satarak onların arkasında durduğu rolünü tamamen yok ettiğini belirtti. Bu ihanet neticesinde, sisteme dahil olan diğer suç ortakları da soruşturma kapsamında değerlendirildi.
Soruşturmanın Şiddeti ve Yüksek Cezalar
Mattane 10 milyon dolarlık mal varlığı dondurulan Martino’dan caydırıcı cezalar talep edildi. Ayrıca hapis cezasını tamamladıktan sonra elde edeceği kazancın yüzde onunu da kurbanlara tazminat ödemek adına devlete geri vermesi gerekiyor.
Olayla ilgili FBI Siber Suçlar Dairesinde görevli yardımcı direktör Brett Leatherman, Martino’nun aslında kendisine hizmet edilmesi gereken vakaları tersine çevirdiğini vurguladı. Martıno, kurbanları temsil etmesi gerekirken onlara en büyük zarar veren kişi oldu ve bu sayede fidye taleplerini artırmış olmanın yanı sıra kişisel servetini de güçlendirmiştir.
Gelişmelerin takip ettiği diğer bir taraf olarak BlackCat, yani ALPHV bilinen siber suç örgütü 2023 yılı boyunca MGM Resorts gibi büyük kurumları hedef alarak çok sayıda saldırıda kendisini kanıtmıştı. Amerika Hukuk Bakanlığı (Department of Justice), bu grubun faaliyetlerini ve yaydığı fidye yazılımlarını durdurmak adına kapsamlı çalışmalar yürütüyor.
Bunun yanı sıra, hükümetin geliştirdiği özel bir çözümler sayesinde 500’den fazla kurban toplamda yüz milyonlarca dolar ödeme yapmaktan kurtuldu. Bu başarı, siber güvenlik alanında sunulan araçların ne kadar önemli olduğunun kanıtı oldu.