Perşembe günü Federal Soruşturma Bürosu FBI ajanları, binlerce ajana ait hassas veriyi ele geçirdiği bildirilen ShinyHunters siber saldırı grubuna ilişkin soruşturma kapsamında Kanada merkezli bir siber güvenlik firmasının kurucu ortağını gözaltına aldı. Bunu çok sayıda kaynak KrebsOnSecurity’e aktardı.
New York Times bugün, FBI’ın ShinyHunters’a yardım şüphesiyle Pennsylvania’da bir Kanadalı erkek gözaltına aldığını yazdı. Times haberi kişiyi tanımlamadı; FBI Direktörü Kash Patel’in Twitter/X üzerinden yaptığı açıklama da ismi vermedi.
Soruşturmaya yakın bir kaynak KrebsOnSecurity’e, bu hafta gözaltına alınan Kanadalı kişinin bir siber sigorta konferansı için Pennsylvania’yı ziyaret ettiğini ve şüphelinin şirketinin siber suç gruplarıyla fidye yazılımı pazarlıkları yürütmeye uzmanlaştığını söyledi. Bir başka kaynak da ShinyHunters soruşturmasının kontrolünün Teksas’ta bir FBI saha ofisinde toplandığını paylaştı.
Çevrimiçi bir araştırmaya göre Cyber Risk Summit, 5-7 Ekim tarihleri arasında Loews Philadelphia Hotel’de düzenlendi. Konferansın birkaç sponsoru vardı; ancak zirvenin internet sitesine göre en büyük sponsoru Kanada güvenlik şirketi Cypfer’di.
LinkedIn’e göre Cypher, Kanadalı Edward Dubrovsky tarafından kuruldu ve Dubrovsky şimdi bir başka Kanada güvenlik firması olan CyberSteward ile ilişkilendiriliyor. Dubrovsky yaklaşık bir ay önce LinkedIn’de, CyberSteward ekibiyle birlikte Cyber Risk Summit’e katılmayı planladığını yazdı.
“Strateji ve uyum odaklı zorlayıcı danışmanlık, pazarlık ve uzlaşma hizmetleri etrafındaki konuşmaları sürdürmeyi dört gözle bekliyorum; bu hizmetler küresel ve gerçekten tarafsız,” diye yazdı Dubrovsky.
Federal mahkeme kayıtları, 8 Ekim’de soyadı hafif yanlış yazılmış şekilde Edward Dobrovsky olarak geçen bir kişinin Pennsylvania’da siber şantaj ve komplo suçlamalarıyla gözaltına alındığını gösteriyor. Bu belgelerin birkaç tanesi mühürlendi. Ancak Courtlistener.com’da indekslenen birkaçı, sanığın “bilginin gizliliğini bozma tehdidinde bulunma komplosuyla para şantajı yapma niyeti” ve “tehditle ticareti engelleme” suçlamalarıyla karşı karşıya olduğunu özetleyen şikâyet özeti de dahil.
ABD Cezaevi Bürosu’nun mahkûm bulucu sitesi, 54 yaşında bir Edward Dubrovsky’nin şu anda Philadelphia’daki bir federal tesiste tutuluyor olduğunu bildiriyor. CourtListener tarafından indekslenen mahkeme kayıtları arasında 9 Ekim’de dosyalanan ve davayı FBI’ın ShinyHunters soruşturmasının merkezi olduğu belirtilen Teksas Doğu Bölgesi’ne taşıyan bir bildirim yer alıyor. FBI bu haber için yorum yapmayı reddetti.
Dubrovsky’nin LinkedIn profili, 252 sayfalık Cyber Extortion Strategic Response kitabının yazarı olduğunu belirtiyor. Kitap, okuyucuları fidye notunun ötesine taşıyıp bir kuruluşun nasıl yanıt verdiğini, toparlandığını ve önemli olanı nasıl koruduğunu belirleyen kararlara götürmeyi vaat ediyor.
“Kitabın merkezinde kritik bir ayrım var: bir suçluyla iletişim kurmak, bir ödeme pazarlığı yapmakla aynı şey değildir ve pazarlık etmek ödemeye taahhüt etmek değildir,” diye yazıyor Amazon’daki kitabın tanıtımından bir alıntı. “İlgilenme, iddiaları test etmek, bilgi toplamak, zaman yaratmak ve kuruluş bir sonraki hamlesini değerlendirirken seçenekleri korumak gibi başka amaçlara da hizmet edebilir.”
Beyefendi Dubrovsky’ye yorum için derhal ulaşılamadı. KrebsOnSecurity, CyberSteward’ın diğer kurucu ortağından da görüş istedi ve yanıt gelmesi halinde bu gönderiyi güncelleyecek. Dubrovsky’ye ilişkin mevcut mahkeme kayıtları, şu anda bir avukatının olmadığını ve mahkemeler tarafından bir kamu savunucusu atanmadığını gösteriyor.
ShinyHunters tipik olarak kimlik avı ve çalınan kimlik bilgileriyle yazılım-olarak-hizmet şirketlerindeki kurumsal hesaplardan veri sızdırıyor ve fidye talebi ödenmezse çalınan veriyi çevrimiçi yayınlamakla tehdit ediyor. FBI’a göre grup, bu yıl şimdiye kadar mağdurlardan 70 milyon dolardan fazla para elde etti.
Kaynaklar KrebsOnSecurity’e, FBI’ın ShinyHunters soruşturması kapsamında Hollanda polisi tarafından geçen ay tutuklanan hükümlü siber suçlu Pepijn van der Stap’tan ele geçirilen cihazları incelediğini ve fidye yazılımı pazarlığı uzmanlaşmış diğer şirketlerin yöneticilerine yönelik suçlamaların gelebileceğini söyledi.
Van der Stap’ın tutuklanmasının hemen ardından ShinyHunters üyesi “Rey” grubun kontrolünü ele geçirdi ve grubun FBI’ın çevrimiçi işe alım portalından çaldığı veriler üzerinden FBI’ı alaya almaya başladı. Bu veriler her kişinin birimi ve uzmanlığını, ayrıca tıbbi ve psikiyatrik kayıtlarını içeriyordu.
Reuters geçen hafta, Rey’in Saif Al-din Khader adlı bir genç olarak tanımlandığını ve FBI soruşturmacılarıyla iş birliği yaptığını bildirdi. 7 Ekim’de, Rey’in Ürdün makamlarınca gözaltına alınmasından hemen önce Boeing’den yeni ayrılmış bir navigasyon ve dijital havacılık birimini şantaj etmeye çalıştığını detaylandırmıştık.
Bu hızlı gelişen bir hikâye olabilir. Güncellemeler zaman damgalarıyla birlikte not edilecektir.
