ABD Adalet Bakanlığı (DoJ), FBI soruşturması sonucunda 19 yaşındaki Peter Stokes’u, Scattered Spider adlı hacker grubunda yer aldığı iddiasıyla suç ortaklığı, bilgisayar sistemlerine izinsiz giriş ve dolandırıcılıkla suçladı. ABD ve Estonya vatandaşlığı bulunan Stokes, finlandiya’da nisan ayında gözaltına alınmış ve geçen hafta ABD’ye iade edilmişti.
Stokes, salı günü Chicago’daki federal mahkemede hakim karşısına çıktı ve tutuklu kalmasına karar verildi. FBI Chicago Şube Müdürü Douglas S. DePodesta, iadenin federal savcılarla birlikte duyurusunu yaptı.
Scattered Spider 100 Milyon Dolarlık Bir Şantaj Makinesi Mi Oluşturdu?
DoJ tarafından yayımlanan iddianameye göre, Scattered Spider (diğer adlarıyla 0ktapus, Octo Tempest ve UNC3944), bugüne kadar 100’den fazla ağ saldırısı düzenledi. Federal müfettişler, siber suç örgütünün toplamda 100 milyon dolardan fazla kripto para fidyesi topladığını hesaplıyor.
Bu grup, karmaşık kodlardan çok sosyal mühendislik yöntemine güveniyor. Üyeler, çalışanları kandırıp erişim bilgilerini ele geçiriyor, şirket verilerini şifreliyor veya çalıyor ve sonrasında kripto para talep ediyor. Mağdurlar ise ya verilerine yeniden ulaşmak için ya da bilgilerin sızdırılmasını engellemek için ödeme yapıyor. Benzer sosyal mühendislik yöntemleri, Changpeng Zhao’nun kısa süre önce ortaya çıkardığı WhatsApp kullanıcı adı dolandırıcılığı riskinde de etkili oluyor.
Bu arada, Chainalysis’in analizine göre zincir üstü fidye yazılımı ödemeleri 2025’te üst üste ikinci yılda da azaldı. Görünen o ki, saldırganlar bu eksikliği daha sık saldırılarla telafi etmeye çalışıyor.
8 Milyon Dolarlık Fidye Talebi Boşa Çıktı!
İddianamede, Stokes ve suç ortaklarının mayıs 2025’te lüks bir mücevher perakendecisinin sistemine sızdığı, şirket verilerini kopyalayıp yaklaşık 8 milyon dolar değerinde kripto para talep ettiği iddia ediliyor.
Ancak perakendecinin güvenlik ekibi saldırganları sistemden çıkarmayı başardı ve şirket hiçbir ödeme yapmadı. Yine de işlerin aksaması, soruşturmalar ve tehditlerin önlenmesi nedeniyle en az 2 milyon dolarlık kayıp yaşandı.
FBI Siber Suçlar Birimi Direktör Yardımcısı Brett Leatherman grubun etkilerini şöyle belirtti: ‘Scattered Spider ABD’li şirketleri defalarca hedef aldı, çalışanları tehdit ederek milyonlarca dolarlık kayıplara neden oldu ve hayati operasyonları sekteye uğrattı.’ dedi.
Adalet Bakanlığı’nın Uluslararası İlişkiler Ofisi ile finlandiya Ulusal Soruşturma Bürosu, iade sürecini birlikte yürüttü.
Washington Kripto Suçlarına Karşı Ağını Genişletiyor!
Bu dava, FBI’ın siber suç ve dolandırıcılık ağlarına karşı yürüttüğü Operation Riptide kapsamında inceleniyor. Amerikalı vatandaşlar geçen yıl siber suçlarda 20 milyar dolardan fazla kayıp bildirdi; bu bir yılda %26’lık artış anlamına geliyor. DoJ’un bilgisayar suçları birimi 2020’den beri 180’den fazla siber suçluya ceza verdirdi. Mahkemeler, mağdurlara 350 milyon dolardan fazla fonun iadesini kararlaştırdı.
Üstelik yaptırım dalgası artık sektörü kapsıyor. Bu hafta Tether, ISIS-K ile bağlantılı TRON cüzdanlarını dondurdu. haziran ayında ise bir kripto fenomeni taklitçisi 15 ay hapis cezası aldı.
Aynı dönemde, FBI da kendiyle ilgili eleştirilere maruz kaldı çünkü Kash Patel’in hisse açıklamaları MicroStrategy alımının geç bildirildiğini ortaya çıkardı.
Mahkemeye sunulan iddianame bir suç isnadıdır; Stokes Chicago’da yargılanmayı bekliyor. Önümüzdeki aylarda savcılar bu tutuklamayı örgütün çökertilmesine dönüştürebilecek mi, bunu zobacacağız.
