Siber suç haberleri, hacker tutuklamalarından dolandırıcılık zincirlerine ve yapay zekanın kötüye kullanımına kadar geniş bir yelpazeyi kapsıyor. ABD ve Avrupa'da görülen büyük ölçekli dolandırıcılık ve şantaj davaları, siber suçla mücadelede yeni gelişmeleri gözler önüne seriyor.
CTM360 araştırmacıları, sigorta sektörünü hedef alan yeni nesil kimlik avı saldırılarını ortaya çıkardı. Saldırganlar artık kurbanların bilgilerini toplamakla yetinmiyor, aynı oturumda gerçek zamanlı olarak sigorta hesaplarını ele geçiriyor. Google reklamları ise bu saldırıların ana taşıyıcısı haline geldi.
Birleşmiş Milletler Uyuşturucu ve Suç Ofisi (UNODC) tarafından yayımlanan yeni raporda, Güneydoğu Asya'daki dolandırıcılık ağlarının birbirine bağlı, teknoloji odaklı tek bir suç ekonomisine dönüştüğü ortaya kondu. Rapora göre, 2025 yılında Doğu Asya, Güneydoğu Asya, Avustralya ve Yeni Zelanda'da dolandırıcılık kaynaklı kayıplar 88,3 milyar ila 114,1 milyar dolar arasında değişiyor ve bunun büyük kısmı kripto para yatırım dolandırıcılıklarından oluşuyor.
Alman ve ABD kolluk kuvvetleri, dünyanın en yaygın kullanılan siber saldırı kitlerinden biri olan Kratos'un altyapısını çökertti. Endonezya'da kitin geliştiricisi ve işletmecisi olduğu iddia edilen kişi tutuklandı. Yetkililer, 200'den fazla sunucuyu devre dışı bırakırken, kitin ayda yaklaşık 15.000 phishing kampanyası yürüttüğünü tahmin ediyor.
FBI, Steam'de yayınladığı virüslü oyunlarla 8 bin kişinin bilgisayarına sızarak en az 220 bin dolar değerinde kripto para çalan 21 yaşındaki Zyaire Wilkins'i tutukladı. Wilkins ve ortakları, Mayıs 2024'ten Şubat 2026'ya kadar sekiz sahte oyun yayınladı; oyunlar arasında BlockBlasters, Dashverse, Chemia ve Tokenova da var. FBI, Bitrefill üzerinden satın alınan UberEats hediye kartları sayesinde Wilkins'in kimliğini tespit etti.
İngiltere'de bir mahkeme, Scattered Spider siber suç grubuyla bağlantılı iki kişiyi, toplamda 115 milyon dolar değerinde kripto para fidye ödemesi alan saldırılardaki rolleri nedeniyle hapis cezasına çarptırdı. Sanıkların ayrıca bir toplu taşıma şirketinin sistemlerine sızdığı da ortaya çıktı.
Transport for London'a (TfL) düzenlenen siber saldırı nedeniyle yargılanan iki genç hacker, 5.5 yıl hapis cezasına çarptırıldı. Scattered Spider grubu üyesi oldukları belirtilen hackerlar, TfL sistemlerine 'krallığın anahtarları' denilecek kadar derin erişim sağlamıştı. FBI, Jubair'i 120'den fazla şirkete sosyal mühendislik saldırısı düzenlemekle suçlarken, NCA bu mahkumiyetlerin grubu ciddi şekilde zayıflattığını açıkladı.
İspanyol polisi, 140 milyon Euro değerinde bir siber dolandırıcılık çetesini çökertti. İberyalı bilgisayar korsanları çeşitli siber saldırılar düzenlemiş ve kazançlarını karmaşık finansal ağlar aracılığıyla aklamıştı.
Batı Afrika ülkesi Nijerya, kuruluşları siber saldırıları ifşa etmeye zorlayan yeni düzenlemeler getirdi. Bu adımla birlikte ülke, zorunlu şeffaflığa geçen diğer uluslararası aktörlere katılmış oldu. Siber suçluların kârlarının artması, hükümeti harekete geçirdi.
Fidye yazılımı mağdurları adına müzakere yapan Angelo Martino, aslında saldırganlarla gizlice anlaşarak müşterilerini dolandırdı. Mahkeme, Martino'yu 70 ay hapis cezasına çarptırdı ve 10 milyon dolarlık mal varlığına el koydu.
Açık kaynaklı ve yapay zeka tabanlı bir sistem, dolandırıcılarla etkileşime girmek için kurban kişilikler benimser. Bu, organizasyonların ve law enforcement'ın siber suç operasyonları hakkında ilgili verileri toplamasına olanak tanır.
Eski fidye yazılımı müzakerecisi Angelo Martino, BlackCat fidye yazılımı grubuyla iş birliği yaparak kurbanları dolandırdığı ve gizli müzakere bilgilerini sızdırdığı gerekçesiyle 70 ay hapis cezasına çarptırıldı. Martino, ayrıca iki siber güvenlik uzmanıyla birlikte 2023 yılında ABD genelinde birden fazla kuruma saldırı düzenlemekle suçlanıyor.
Bir siber suç grubuna ait sunucu, üç hafta boyunca internete açık halde kaldı. Sunucuda bulunan dosyalar, 1,4 milyondan fazla web sitesini hedef alan ve WP-SHELLSTORM adı verilen bir operasyonun iç işleyişini gözler önüne serdi. Araştırmacılar, 25.195 sitenin ele geçirildiğini doğruladı.
ABD'li savcılar, Scattered Spider grubuna üye olduğu iddia edilen Peter Stokes'u lüks bir mücevher perakendecisine yapılan siber saldırıya, Windows cihaz kimliği sayesinde bağladı. Finlandiya'dan iade edilen Stokes, Chicago'da hakim karşısına çıktı.
Scattered Spider siber saldırı grubunun 19 yaşındaki üyesi Peter Stokes, Finlandiya'dan ABD'ye iade edildi. Stokes, Mayıs 2025'te bir lüks mücevher perakendecisine yönelik saldırıda 8 milyon dolar kripto para fidye talep etmekle suçlanıyor. Grup, 100'den fazla saldırı ve 100 milyon doların üzerinde kripto fidye ile ilişkilendiriliyor.
19 yaşındaki Peter Stokes, Scattered Spider hacker grubuna üye olmakla suçlanıyor. Finlandiya'dan ABD'ye iade edilen Stokes, Chicago'da hakim karşısına çıktı ve tutuklu yargılanmasına karar verildi.
Kanada polisi, milyonlarca IoT cihazını ele geçirip devasa DDoS saldırılarında kullanan Kimwolf botnet'ini kurduğu iddia edilen 23 yaşındaki Jacob Butler'ı tutukladı. Butler, hem Kanada'da hem de ABD'de ağır siber suç suçlamalarıyla karşı karşıya. Botnet, kayıtlara geçen en büyük DDoS saldırılarından bazılarını gerçekleştirdi.
Europol koordinasyonuyla yürütülen uluslararası operasyonda Amadey ve StealC zararlı yazılım altyapısı yerle bir edildi. 326 sunucu ve 142 alan adı kapatılırken 27 milyon çalıntı giriş bilgisi de kurtarıldı. Operasyon kapsamında suç kaynaklı 47 milyon doları aşkın kripto para varlığı donduruldu.
Londra toplu taşıma ağını Ağustos 2024'te felç eden siber saldırının failleri, altı hafta sürmesi beklenen davanın daha ilk gününde suçlamalar karşısında boyun eğdi. Thalha Jubair ve Owen Flowers, Scattered Spider adlı siber suç örgütünün kilit isimleri arasında yer alıyor.
New York'lu Noman Saleem, Telegram'da tanınmış kripto fenomenlerinin kimliğine bürünerek yatırımcılardan 1,4 milyon dolar çaldı. ABD mahkemesi Saleem'i 15 ay hapis ve 3 yıl denetimli serbestlik cezasına çarptırdı.
ABD Adalet Bakanlığı, Kamboçya merkezli Huione Group'un bağlı şirketlerinin kullandığı bir bulut bilişim hesabına el koydu. Savcılar, söz konusu hesabın kripto dolandırıcılığından elde edilen milyarlarca doları aklamak için kullanıldığını açıkladı. Aynı gün FinCEN de Huione'nin yasakları aşmasını engellemek amacıyla yeni bir adım attı.