50 yaşındaki Aníbal Alexander Cañellón Aguirre, Ploutus kötü amaçlı yazılımını geliştirmek ve doğrudan ATM'lerden para çalmaya yönelik bir planın bir bölümünü yönetmekle suçlanarak tutuklanmasının ardından ABD mahkemesine çıktı. ABD Federal Soruşturma Bürosu, Mart 2026'da onu “en çok aranan on kişi” listesine eklemiş ve böylece listeye alınan ilk siber suçlu olmuştu.
Dava belgelerine göre “jackpotting” saldırıları Şubat 2024 ile Aralık 2025 arasında gerçekleştirildi; yazılım, bankalara ve kredi birliklerine ait ATM'leri boşaltmak için kullanıldı. Her olayda kayıplar 100 bin doları aştı; bankalara yönelik 63 saldırıda çalınan para 5,4 milyon doları, kredi birliklerine yönelik 54 saldırıda çalınan para ise bu miktarın bir bölümünü oluşturdu. Ayrıca tamamlanamayan saldırılarda 1.429.738 dolar hedeflendi.
İzlerini gizlemek için tasarlanmış yazılım
ABD Adalet Bakanlığı, “Prometheus” ve “The Engineer” adlarıyla da bilinen Ploutus'un adli analize direnmeye yönelik dosyalar ve prosedürler içerdiğini, bunlar arasında yazılımı tersine mühendislik ve hata ayıklamaya karşı koruyan araçların bulunduğunu söyledi. Yazılım ayrıca kullanıldıktan sonra ATM'den silinmesini amaçlayan dosyalar içeriyordu; bu da dağıtım sürecinin gizlenmesine ve finans kuruluşu çalışanlarının yanıltılmasına yardımcı oluyordu.
Bu ayrıntılar, saldırıların yalnızca cihazdan nakit çıkarmaya dayanmadığını, aynı zamanda araştırmacıların erişebileceği dijital kanıtları azaltma girişimlerini de kapsadığını gösteriyor. Ancak kaynak, her cihaza nasıl sızıldığını veya tüm olayların aynı teknik zinciri izleyip izlemediğini açıklamıyor.
Tren de Aragua ağıyla bağlantı
Yetkililer, ağ üyelerinin çalınan paraları akladığını ve farklı ülkelerde Venezuela merkezli Tren de Aragua (TdA) çetesinin kontrolündeki hesaplara aktardığını söylüyor. ABD Hazine Bakanlığı, Temmuz 2024'te TdA'yı ulusötesi bir suç örgütü olarak sınıflandırmış; ABD Dışişleri Bakanlığı ise Şubat 2025'te onu yabancı terör örgütü olarak tanımlamıştı.
Önceki hafta Yabancı Varlıklar Kontrol Ofisi (OFAC), aralarında Cañellón Aguirre'nin de bulunduğu sekiz TdA üyesine, ABD finans kuruluşlarını hedef alan jackpotting saldırılarındaki rolleri nedeniyle yaptırım uyguladı. Adalet Bakanlığı, soruşturmaların planı ABD'nin 47 eyaletindeki, Columbia Bölgesi'ndeki ve birkaç yabancı ülkedeki kurumlara yönelik ya da bu kurumlarda gerçekleştirilen saldırılarla ilişkilendirdiğini söyledi.
Finans kuruluşları için bunun önemi nedir?
Dava, ATM'lerin korunmasının yalnızca merkezi bankacılık ağının güvenliğiyle sınırlı olmadığını ortaya koyuyor; cihazın kendisi, ele geçirilmesi doğrudan nakit kaybına yol açabilecek operasyonel bir hedef haline geldi. Üstelik analiz sürecini sekteye uğratmaya ve izlerini silmeye çalışan yazılımlar kullanılıyor. Saldırıların kara para aklama ve yaptırımlarla bağlantısı, güvenlik ekiplerinin vermesi gereken yanıtın kapsamını da genişleterek mali soruşturmaları ve kolluk kuvvetleriyle koordinasyonu gerekli kılıyor.
Cañellón Aguirre hakkında Aralık 2025'te Nebraska'da banka dolandırıcılığı yapmak için komplo kurma, kara para aklamak için komplo kurma, bankalara girmek için komplo kurma, bilgisayarlarla bağlantılı dolandırıcılık ve teröristlere maddi destek sağlamak için komplo kurma suçlamaları yöneltildi. Bu suçlamalar için öngörülen azami cezalar sırasıyla 30 yıl, 20 yıl, beş yıl ve 15 yıla kadar çıkıyor; ancak suçlamalar mahkûmiyet kararı anlamına gelmiyor.
Adalet Bakanlığı, Ekim 2025'ten bu yana TdA ile bağlantılı jackpotting planlarında 98 şüpheli hakkında suçlama yöneltti; her sanık için azami cezalar 20 ila 335 yıl arasında değişiyor. FBI ayrıca Şubat ayında, 2025 boyunca ATM'lere yönelik saldırı dalgasının 20 milyon dolardan fazla paranın çalınmasına yol açtığı uyarısında bulundu.