Bir Amerikan mahkemesi, Artem Aleksandrovych Stryzhak isimli Ukrayna vatandaşını, Nefilim ve Hive grupları tarafından gerçekleştirilen fidye yazılımı (Ransomware) saldırılarındaki rolü nedeniyle 70 ay hapis cezasına çarptırdı. 2018 ile 2021 yılları arasında gerçekleşen bu saldırılar; dünya çapındaki hastaneleri, devlet kurumlarını ve devasa gelirleri olan şirketleri hedef aldı.
Saldırıların Detayları ve Suç Faaliyetleri
Mahkeme belgelerine göre Stryzhak, suç operasyonlarında merkezi bir "ortak" (Affiliate) rolü üstlendi; Haziran 2021'den itibaren özel Nefilim yazılımları ve şifre çözme anahtarları karşılığında toplanan tüm fidye miktarlarının %20'sini ödemekten sorumluydu. Faaliyetleri, yıllık gelirleri 100 milyon doları aşan Amerika Birleşik Devletleri, Kanada ve Avustralya'daki büyük şirketleri hedef almaya odaklanmıştı; hatta grup yöneticilerinden, hedefleri yıllık gelirleri 200 milyon doları aşan şirketleri kapsayacak şekilde yükseltmesi yönünde talimatlar almıştı.
Saldırganlar, fidye ödenmediği takdirde çalınan verileri Dark Web'deki (Karanlık Ağ) "Kurumsal Sızıntılar" (Corporate Leaks) sitelerinde ifşa etmekle tehdit ederek baskı kurma yöntemini kullandılar. Stryzhak ayrıca, COVID-19 pandemisi sırasında hukuk büroları ve sağlık hizmeti sağlayıcılarını içeren Hive grubu bünyesindeki yedi kurbanın sistemlerine sızmak ve bunları şifrelemekle de suçlandı.
Yasal Takip ve Kaçan Ortaklar
Bu karar, Stryzhak'ın Haziran 2024'te İspanya'da tutuklanması ve ardından Nisan 2025'te ABD makamlarına iade edilmesiyle sonuçlanan karmaşık bir iade sürecinin ardından geldi. Stryzhak; Norveç, Fransa, İsviçre, Almanya ve Hollanda dahil birçok ülkeyi hedef alan saldırılarla bağlantılı bilgisayar dolandırıcılığı komplosu suçlamalarını kabul etti.
Benzer bir bağlamda, LockerGoga, MegaCortex ve Nefilim çetelerinde idari sorumlu olduğu düşünülen Volodymyr Tymoshchuk adlı bir başka ortağın peşindeki takip sürüyor. ABD Dışişleri Bakanlığı, yakalanmasını sağlayacak bilgiler sunanlara 11 milyon dolara kadar ödül vaat etti.
Bu Durum Kurumlar ve Teknoloji Sektörü İçin Ne Anlama Geliyor?
Bu karar, son derece kritik birkaç teknik ve güvenlik gerçeğini ortaya koymaktadır:
- Hassas Altyapıların Hedef Alınması: Sağlık krizleri (COVID-19 gibi) sırasında hastanelerin hedef alınması, fidye yazılımı çetelerinin stratejilerinde, zaman lüksü olmayan kurbanlara yönelik tehlikeli bir değişimi göstermektedir; bu da fidye ödeme olasılığını artırmaktadır.
- Ortaklık Modeli (Affiliate Model): Karar, fidye yazılımı çetelerinin artık tek bir blok olarak değil, bağımsız ortaklardan oluşan ağlar şeklinde çalıştığını, bu nedenle takip edilmelerinin geniş çaplı uluslararası iş birliği gerektirdiğini göstermektedir.
- Uluslararası İş Birliğinin Etkinliği: Sanığın İspanya'dan Amerika Birleşik Devletleri'ne iade edilmesi, coğrafi sınırların artık siber suçluları yasal takipten korumadığını teyit eden bir caydırıcılık mesajı teşkil etmektedir.