ABD Ordusu'nda görevli Cameron John Wagenius, 2024'te 100 milyondan fazla AT&T müşterisinin verisini çaldığı şantaj operasyonunu kabul etti. Seattle'da görülen duruşmada 70 ay hapis ve yaklaşık 300 bin dolar tazminata çarptırıldı. Soruşturma kapsamında Snowflake veri hırsızlığı ve yeniden şantaj girişimleri de ortaya çıktı.
Sheepshead Bay’li 23 yaşındaki Ronald Spektor, 31 suçlamayı kabul ederek 4 ila 12 yıl hapis cezasına çarptırıldı. Yaklaşık 100 Coinbase kullanıcısından 16 milyon dolar çalan Spektor’un bir yıldan uzun süren phishing ve sosyal mühendislik şeması savcıların itirazına rağmen cezalandırıldı. Olay, sosyal mühendislik dolandırıcılıklarının kripto tehditleri arasında başı çektiği bir dönemde yaşandı.
Polonya savcıları çöken kripto para borsası Zondacrypto ile bağlantılı suçlamalarla eski bir polis memurunu suçladı. Soruşturma kapsamında borsanın kurucusu Sylwester Suszek’in son görüldüğü yakıt deposu aranıyor. Ağustos ayından bu yana binlerce müşterinin şikayet ettiği davada en az beş kişi daha suçlandı.
Microsoft, EvilTokens adlı abonelik tabanlı dolandırıcılık platformunun yapay zeka destekli sohbet robotuyla 12 bin hesabı ele geçirdiğini açıkladı. Platform Şubat ayında Telegram üzerinden tanıtıldı ve e-posta kutularını analiz ederek hedef seçimi ve sahte mesaj hazırlama hizmeti verdi. Operasyonda 50 site ve 150 alan adı ele geçirilirken İngiltere polisi iki şüpheliyi gözaltına aldı.
Fransa'nın Vendin-le-Vieil kasabasında dört maskeli saldırgan bir aileyi rehin alıp kripto erişim kodlarını ele geçirdi. Kripto sektöründe maaşlı bilişim uzmanı olan baba 40 bin euro değerinde para transfer etmeye zorlandı. Olay, Fransa'da artan anahtar saldırıları zincirinin son örneği olarak kayıtlara geçti.
ABD Adalet Bakanlığı Salı günü NightmareStresser DDoS kiralama servisine ait alan adlarının mahkeme kararıyla ele geçirildiğini açıkladı. Ele geçirilen sitelerde FBI tarafından açılan el koyma bildirimi yer alıyor. Servisin 2022’den bu yana yüz binlerce saldırıda kullanıldığı belirtiliyor.
Elastic Security Labs REF9334 takma adıyla izlediği KREMLIN adlı Brezilya kökenli bankacılık kötü yazılımı, Mayıs 2025'ten beri aktif ve Chrome ile Edge'e kötü amaçlı uzantı yükleyerek kimlik bilgisi çalıyor. Tehdit aktörü Ethereum akıllı sözleşmeleriyle komuta-kontrol altyapısını gizliyor ve Phantom Extension tekniğiyle tarayıcı bütünlüğünü atlıyor. Elastic ağ kanarya alan adına giriş yapmaya çalışan 1.515 enfekte sistem tespit etti.
Anthropic Perşembe günü Çin merkezli yedi laboratuvarın Claude'a yönelik endüstri ölçeğinde yasa dışı distilasyon saldırıları yürüttüğünü ve bu faaliyetleri engellediğini duyurdu. Saldırılara Alibaba, Moonshot, DeepSeek, Z.ai ve MiniMax gibi isimler karıştı. Şirket, bazı laboratuvarların kullanıcı sohbetlerini Claude'a yönlendirerek yanıtları eğitim verisi olarak kullandığını belirtti.
ABD Adalet Bakanlığı, Telegram tabanlı Xinbi Guarantee dolandırıcılık pazarına yönelik operasyon başlattı ve 52,8 milyon dolarlık kripto para donduruldu. Scam Center Strike Force Madagaskar'da 13 dolandırıcılık merkezini çökertti. Hazine Bakanlığı da Çinli medya kuruluşlarına yaptırım uyguladı.
ABD Gizli Servisi, Xinbi Guarantee ile bağlantılı 52 cüzdandaki 52,8 milyon dolarlık USDT'yi 8 Eylül'de dondurdu. Hazine OFAC aynı gün platformu uluslararası suç örgütü ilan ederken, Adalet Bakanlığı'nın Dolandırıcılık Merkezi Görev Gücü Kasım 2025'ten bu yana 938 milyon dolarlık kripto para ele geçirdiğini açıkladı. Xinbi dondurmayı keyfi bulduğunu söylerken USDT'den USDD'ye geçiş yapmaya çalıştı.
Spring Ring olarak adlandırılan siber suç çetesi, Microsoft Teams kullanıcılarını hedef alarak sesli oltalama saldırıları düzenliyor. Çetenin amacı, kurumsal işbirliği platformunun kullanıcılarını ele geçirerek oturumlarına uzaktan erişmek, kötü amaçlı yazılımlar yaymak ve şirket altyapılarını tamamen kontrol altına almak.
UAT-10147 adlı bir siber suç grubu, Windows ve Linux sunucularına yönelik saldırılar düzenlemektedir. Grup, SEO dolandırıcılığı ve veri hırsızlığı için AI destekli araçlar kullanmaktadır.
ThreatDown araştırması, açık webde bulunan ve kripto para ile erişilen Kriminal adlı yapay zeka platformunun siber suç araçları sunduğunu ortaya koydu. Platform sosyal mühendislik, OSINT taraması ve saldırgan güvenlik gibi özelliklerle pazarlanıyor. Araştırma, hizmetin hazır yapay zeka bileşenleri üzerine kurulu olduğunu ve bu yapının sorumluluğu dağıtarak kapatmayı zorlaştırdığını belirtiyor.
Küresel siber suç yasalarını haritalayan bir kamu politikası uzmanı, etik hackerleri ve iyi niyetli güvenlik araştırmacılarını korumak için beş noktalı bir çerçeve geliştirdi. Güvenlik araştırmacıları, eski siber suç yasaları nedeniyle risk altında bulunuyor.
Siber suçla mücadelede kolluk kuvvetleri hâlâ kendi silolarında çalışırken, tehdit aktörleri stratejilerini caydırıcı önlemleri aşacak şekilde uyarladı. Uzmanlar, bu koordinasyon eksikliğinin siber suçlulara avantaj sağladığı konusunda uyarıyor.
OpenAI, Kamboçya'nın Poipet kentinde faaliyet gösteren ve yapay zeka sohbet robotu ChatGPT'yi yatırım, romantik, kumar ve polis taklidi gibi çok sayıda dolandırıcılık planında kullanan bir suç şebekesini çökerttiğini açıkladı. Şirket, Güneydoğu Asya merkezli olduğu belirlenen koordineli bir ChatGPT hesap ağını yasaklarken, soruşturmayı Meta'ya ait WhatsApp ile ortak yürüttüğünü duyurdu.
ABD'de FBI ajanı Patrick Steven Yaroch, yaklaşık 1 milyon dolarlık kripto parayı çaldığını itiraf ederek teslim oldu. Düşman bir ülkeye ait hesaplardan FBI sistemlerini kullanarak transfer yapan Yaroch'un, ChatGPT üzerinden yurt dışına kaçış planları yaptığı tespit edildi. Olay, kripto suçlarındaki artışın ardından federal düzeyde yeni bir görev gücü kurulması tartışmalarını da beraberinde getirdi.
Interpol, siber suçluların dolandırıcılık yoluyla elde ettikleri paraları nakde çevirmesini engellemek için küresel bir sistem kullanıyor. Sistem, şüpheli işlemlerin hızlı bir şekilde tespit edilmesini ve durdurulmasını sağlıyor.
Güneydoğu Asyalı siber suç örgütleri, mal satışından hizmet sunumuna geçerek küresel bir tehdit haline geldi. Çeteler, en az 80 ülkeden insan kaçakçılığı yapmaya devam ederken, 2025 yılında bölge ülkelerine en az 88 milyar dolarlık maliyet oluşturdu.
CTM360 araştırmacıları, sigorta sektörünü hedef alan yeni nesil kimlik avı saldırılarını ortaya çıkardı. Saldırganlar artık kurbanların bilgilerini toplamakla yetinmiyor, aynı oturumda gerçek zamanlı olarak sigorta hesaplarını ele geçiriyor. Google reklamları ise bu saldırıların ana taşıyıcısı haline geldi.
Birleşmiş Milletler Uyuşturucu ve Suç Ofisi (UNODC) tarafından yayımlanan yeni raporda, Güneydoğu Asya'daki dolandırıcılık ağlarının birbirine bağlı, teknoloji odaklı tek bir suç ekonomisine dönüştüğü ortaya kondu. Rapora göre, 2025 yılında Doğu Asya, Güneydoğu Asya, Avustralya ve Yeni Zelanda'da dolandırıcılık kaynaklı kayıplar 88,3 milyar ila 114,1 milyar dolar arasında değişiyor ve bunun büyük kısmı kripto para yatırım dolandırıcılıklarından oluşuyor.
Alman ve ABD kolluk kuvvetleri, dünyanın en yaygın kullanılan siber saldırı kitlerinden biri olan Kratos'un altyapısını çökertti. Endonezya'da kitin geliştiricisi ve işletmecisi olduğu iddia edilen kişi tutuklandı. Yetkililer, 200'den fazla sunucuyu devre dışı bırakırken, kitin ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.
FBI, Steam'de yayınladığı virüslü oyunlarla 8 bin kişinin bilgisayarına sızarak en az 220 bin dolar değerinde kripto para çalan 21 yaşındaki Zyaire Wilkins'i tutukladı. Wilkins ve ortakları, Mayıs 2024'ten Şubat 2026'ya kadar sekiz sahte oyun yayınladı; oyunlar arasında BlockBlasters, Dashverse, Chemia ve Tokenova da var. FBI, Bitrefill üzerinden satın alınan UberEats hediye kartları sayesinde Wilkins'in kimliğini tespit etti.
İngiltere'de bir mahkeme, Scattered Spider siber suç grubuyla bağlantılı iki kişiyi, toplamda 115 milyon dolar değerinde kripto para fidye ödemesi alan saldırılardaki rolleri nedeniyle hapis cezasına çarptırdı. Sanıkların ayrıca bir toplu taşıma şirketinin sistemlerine sızdığı da ortaya çıktı.