Kolluk kuvvetleri, kurumsal e-posta dolandırıcılığı (BEC), fidye yazılımları ve çevrimiçi dolandırıcılık operasyonlarını hedefleyen "Serengeti 3" (Operation Serengeti III) operasyonunun üçüncü ayağı kapsamında yaklaşık 11.000 siber suç ağının çökertildiğini ve 1.400'den fazla kişinin tutuklandığını duyurdu.
Operasyonun detayları ve uluslararası ortaklar
Operasyon, Uluslararası Kriminal Polis Teşkilatı (İnterpol) koordinasyonunda ve 21 ülkenin yetkililerinin yanı sıra Team Cymru, Kaspersky, Group-IB ve Fortinet gibi siber güvenlik alanındaki özel sektör ortaklarının katılımıyla gerçekleştirildi. 29 Haziran ile 31 Ağustos tarihleri arasında yürütülen kampanya, değeri 105 milyon doları aşan yasa dışı fonun geri kazanılmasını sağladı.
İnterpol verilerine göre soruşturma, 65.929 mağdurun tespit edilmesini sağladı ve toplam mali kayıp 385 milyon doların üzerinde tahmin edildi. Operasyon, çeşitli Afrika ülkelerinde özel müdahalelere sahne oldu; Uganda'da yetkililer, sınır ötesi dolandırıcılık yapan iki çeteyi çökertti ve çevrimiçi yatırım ve emeklilik dolandırıcılığıyla bağlantılı 365 kişiyi tutukladı. Angola'da yetkililer, yasa dışı kripto para madenciliği merkezlerine el koydu, 9 şüpheliyi tutukladı ve 2.000'den fazla madencilik cihazına el koydu. Nijerya'da ise yazılım kimlik bilgilerini ve yaklaşık 2,1 milyon e-posta adresini toplayan geniş çaplı bir kimlik avı ve kurumsal e-posta hackleme operasyonunu yönettiğinden şüphelenilen bir kişi tutuklandı.
Özel sektörün rolü ve teknik iş birliği
Team Cymru ve diğer güvenlik şirketleri, şüpheli alan adları, IP adresleri ve komuta kontrol (C2) altyapısı hakkında temel bilgiler dahil olmak üzere müfettişlere istihbarat ve teknik uzmanlık sağlayarak operasyona destek verdi. Bu destek, suç ağlarının haritasının çıkarılmasına ve şüphelilerin kimliklerinin belirlenmesine yardımcı oldu.
Team Cymru Küresel Veri Ortaklıkları Başkan Yardımcısı Giacomo Bigoloni, saldırganların altyapısını internet ölçeğinde izleme yeteneğinin, savunmacılara tamamen farklı bir başlangıç noktası sağladığını, bunun da suç operasyonlarının arkasındaki gizli ağları ifşa etmeye ve saldırının gerçekleşmesini beklemeden proaktif savunma eylemlerini mümkün kılmaya olanak tanıdığını açıkladı.
Operasyonların tarihsel bağlamı
Bu operasyon, Afrika kıtasındaki bir dizi önceki güvenlik operasyonunun devamı niteliğindedir:
- Birinci Versiyon (Operation Serengeti): Eylül ve Ekim 2024 tarihleri arasında 19 ülkede gerçekleştirildi; 1.006 tutuklama, 134.089 zararlı altyapının kaldırılması ve yaklaşık 44 milyon doların geri kazanılmasıyla sonuçlandı.
- İkinci Versiyon (Operation Serengeti 2.0): Haziran ve Ağustos 2025 tarihleri arasında gerçekleştirildi; 1.209 tutuklama, 11.432 zararlı altyapının çökertilmesi ve 97,4 milyon dolara el konulmasıyla sonuçlandı.