Siber saldırı uzlaştırmacısı 75 milyon dolarlık dolandırıcılığa iştirak ettiği için hapis cezasına çarptırıldı

Angelo Martino, müzakere sürecinde kurbanlarla işbirliği yaparak fidye yazılımı mağdurlarından 75 milyon doları aşkın para çalan bir siber saldırı uzlaştırmacısı olarak hapis cezasına mahkum edildi. Mahkemenin kararında, teknik bilgisini suistimal ederek güveni ihlal etmesinin ciddiyeti vurgulandı.

Güveni Suistimal Eden Bir Pozisyon

Martino'nun görevi, fidye yazılımı (ransomware) saldırılarının kurbanlarını korumak ve müzakere etmekti. Ancak o, bu pozisyonu tamamen tersine çevirerek saldırıcı gruplarla işbirliği yapacak şekilde kötüye kullandı. Kurbanlar kendilerini koruyan bir aracı aradıklarında, Martino onları açık avlularına doğru rehberlik etti.

Operasyonun Detayları

Soruşturma sonuçlarına göre, Martino saldırıcılara kurbanların müzakere stratejilerini, mali durumlarını ve ne kadar ödeyebileceklerini bildiriyordu. Bu bilgiler sayesinde saldırı grupları, kesinlikle ödeyeceği tutarları hedef belirleyerek işlem başarı oranını artırıyorlardı. Toplamda 75 milyon doları aşkın paranın hesaplardan çıkması, bu işbirliğinin sistem düzeyindeki etkisini göstermektedir.

Mahkemenin Kararı

Hâkim, Martino'ya 70 aylık (yaklaşık 5.8 yıl) federal ceza verdi. Karar metininde, siber güvenlik endüstrisindeki güvenin temeli olan insanların, kendileri gibi teknisyenlere bağlı olduğu vurgulanırken, bu tür ihanetlerin sistem genelinde yapılan yatırımları zedelediği belirtildi.

Siber Suçlar Bağlamında Önem

Bu dava, fidye yazılımı suçlarında iç işbirliğinin (insider threat) ne denli tehlikeli olduğunu gösteren nadir örneklerdendir. Güvenlik profesyonelleri tarafından yapılan istismarlar, kurbanların maruz kaldığı zararı çoğunlayabilir ve saldırı gruplarını daha organize bir şekilde hareket etmeye yönlendirebilir.