ABD makamları, Pennsylvania'da Kanadalı siber güvenlik yöneticisi Edward Dubrovsky'yi, ShinyHunters grubuna karşı FBI soruşturmalarıyla bağlantılı olduğu bildirilen ve komplo ile şantaj suçlamalarını içeren bir dava kapsamında tutukladı. Adli şikâyet hâlâ mühürlü olduğundan, rolünün niteliği veya gruba atfedilen saldırıyla doğrudan bağlantısı henüz netlik kazanmadı.
ABD makamları, siber güvenlik alanında Kanadalı bir yönetici olan Edward Dubrovsky'yi Pennsylvania'da, komplo ve şantajla ilgili suçlamalar nedeniyle tutukladı. Dava, çok sayıda haber tarafından Federal Soruşturma Bürosu'nun (FBI) ShinyHunters grubuna karşı yürüttüğü kampanyayla ilişkilendirildi.
FBI Direktörü Kash Patel, grubun «şüpheli başka bir ortak komplocusunun» tutuklandığını açıkladı; ancak Dubrovsky'nin kimliğini veya grupla bağlantısını kamuoyu önünde doğrulamadı. The New York Times, Politico ve KrebsOnSecurity tarafından yayımlanan haberlere göre Kanadalı şüpheli, bir siber güvenlik konferansına katıldığı Pennsylvania'da tutuklandı.
Adli kayıtlar ne söylüyor?
Mahkemenin kamuya açık kayıtları, Dubrovsky'nin tutuklanmasının ardından Pennsylvania Doğu Bölgesi Mahkemesi'ne çıkarıldığını, ardından suçlamaların yöneltildiği Texas Doğu Bölgesi Mahkemesi'ne nakledilmesine karar verildiğini gösteriyor. Dava kaydı, sanığın hâlâ gözaltında tutulduğuna işaret ediyor.
Şikâyetin kendisi hâlâ mühürlü, ancak dava kaydında, para almak amacıyla bilgilerin gizliliğini tehdit etmeye yönelik komplo, tehditle ticarete müdahale ve Hobbs Yasası kapsamında şantaj yapmaya yönelik komplo da dahil olmak üzere suçlamalar yer alıyor.
Dubrovsky ve ShinyHunters hakkında arka plan
Dubrovsky daha önce Kanadalı siber güvenlik şirketi CYPFER'ın kuruluşunda yer aldı ve fidye yazılımı saldırılarıyla müzakere ve siber şantaja müdahale konusunda uzmanlaşan CyberSteward şirketiyle de ilişkilendirildi. Politico, CyberSteward'ın CYPFER tarafından kullanılan bir ticari ad olduğunu ve iki şirketin kurumlara şantaj ödemeleri konusunda müzakere etmeleri ve bu ödemeleri siber suçlulara göndermeleri için yardımcı olduğunu bildirdi. Dubrovsky ayrıca siber şantajla başa çıkma konulu Cyber Extortion Strategic Response başlıklı bir kitap yayımladı.
ShinyHunters ise web uygulamalarından ve hizmet olarak yazılım (SaaS) platformlarından veri çalması, ardından verileri yayımlamama karşılığında mağdurlardan fidye talep etmesiyle tanınan bir şantaj grubudur. Bu ad, dünya genelinde veri hırsızlığı ve şantaj kampanyalarına katılan, başka bilgisayar korsanlığı kuruluşlarına şantaj hizmetleri sunan faaliyetler de dahil olmak üzere birden fazla tehdit aktörünü tanımlamak için de kullanılıyor.
Bu haber neden önemli?
FBI, ShinyHunters ve onunla bağlantılı kuruluşların geçen yıl 140'tan fazla kuruma sızdığını ve şantaj ödemelerinden 70 milyon dolardan fazla para topladığını söylüyor. Mevcut bilgiler, grubun çalıntı kimlik bilgileri, kimlik doğrulama belirteçleri, kimlik avı ve sosyal mühendislik kullanarak bulut ortamlarına ve SaaS platformlarına giderek daha fazla odaklandığına işaret ediyor.
Tutuklama önemli bir gelişme teşkil ediyor; çünkü habere göre sanık, fidye yazılımı saldırılarının mağdurlarına müzakereyi ve şantaja müdahaleyi yönetme konusunda yardımcı olan bir sektörde çalışıyordu. Ancak sanık ile ShinyHunters arasındaki bağlantı şimdiye kadar kamuya açık biçimde kanıtlanmadı; FBI onun grubun soruşturmasındaki bir katılımcı olarak kimliğini doğrulamadı ve şikâyetin mühürlü kalması, kendisine atfedilen eylemlerin belirlenmesini veya davanın FBI'ın iş ilanları portalına yönelik saldırıyla bağlantılı olup olmadığının anlaşılmasını engelliyor.