---
title: "FBI, Windows Cihaz Kimliği Sayesinde Scattered Spider Hacker'ının İzini Buldu"
url: "https://teknotayf.com/haber/fbi-windows-cihaz-kimligi-sayesinde-scattered-spider-hacker-inin-izini-buldu"
markdown_url: "https://teknotayf.com/haber/fbi-windows-cihaz-kimligi-sayesinde-scattered-spider-hacker-inin-izini-buldu.md"
site: "teknotayf.com"
language: "tr"
published: "2026-07-07 18:00:26"
updated: "2026-07-07 15:00:26"
category: "Siber Güvenlik"
tags: ["Scattered Spider","Siber Suç","Sosyal Mühendislik","Windows Güvenliği"]
source: "The Hacker News"
---

# FBI, Windows Cihaz Kimliği Sayesinde Scattered Spider Hacker'ının İzini Buldu

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/fbi-windows-cihaz-kimligi-sayesinde-scattered-spider-hacker-inin-izini-buldu  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD'li savcılar, Scattered Spider grubuna üye olduğu iddia edilen Peter Stokes'u lüks bir mücevher perakendecisine yapılan siber saldırıya, Windows cihaz kimliği sayesinde bağladı. Finlandiya'dan iade edilen Stokes, Chicago'da hakim karşısına çıktı.

- **Yayın tarihi:** 2026-07-07 18:00
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Scattered Spider, Siber Suç, Sosyal Mühendislik, Windows Güvenliği
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/07/court-filing-reveals-windows-device-id.html)

![FBI, Windows Cihaz Kimliği Sayesinde Scattered Spider Hacker'ının İzini Buldu](https://teknotayf.com/assets/uploads/2026/07/cb1bea6c42754615a3aa9a57c14ddd8f.jpg)

ABD'li savcılar, Scattered Spider çetesinin üyesi olduğu iddia edilen bir bilgisayar korsanını lüks bir mücevher perakendecisine düzenlenen siber saldırıyla ilişkilendirdi. Yeni açıklanan federal şikayet dilekçesine göre, bu bağlantı **Windows cihaz kimliği (Windows Device ID)** sayesinde kuruldu.

Microsoft kayıtları, bu kimlik numarasını önce saldırganların Mayıs 2025'teki izinsiz giriş sırasında erişimi sürdürmek için kullandığı hesaba, ardından savcıların 19 yaşındaki **Peter Stokes**'a ait olduğunu belirttiği çevrimiçi hesaplara bağladı.

Stokes hakkında komplo, bilgisayara izinsiz girme ve dolandırıcılık suçlamaları bulunuyor. Çevrimiçi ortamda 'Bouquet' kullanıcı adıyla bilinen ve **ABD-Estonya çifte vatandaşı** olan Stokes, Finlandiya'dan iade edildi ve 30 Haziran'da Chicago'da hakim karşısına çıktı. Dava sonuçlanana kadar masum olduğu varsayılıyor.

## Saldırı Nasıl Gerçekleşti?

Saldırganlar, 12-15 Mayıs 2025 tarihleri arasında perakendecinin BT yardım masasını **Google Voice** numaralarından arayarak, kilitli kalan çalışanlar gibi davrandı. Bu yöntemle personeli, çalışanların şifrelerini ve çok faktörlü kimlik doğrulamaya (MFA) bağlı mobil cihazlarını sıfırlamaya ikna ettiler.

Birkaç saat içinde ikisi BT yöneticilerine ait olmak üzere üç hesabı ele geçirdiler. **Ngrok ve Teleport** adlı tünelleme araçlarını kurarak verileri Amazon bulut depolama alanına taşıdılar ve en az **77 gigabayt** veri çaldılar.

Fidye yazılımı yerleştirmeye çalıştıkları ancak perakendecinin güvenlik ekibinin bunu engellediği ve saldırganları ağdan attığı belirtiliyor. Buna rağmen saldırganlar, 'ÖNEMLİ: VERİLERİ ÇALDINIZ [sic], DERHAL İLETİŞİME GEÇİN' konulu bir fidye e-postası gönderdi ve ardından **8 milyon dolar** değerinde kripto para talep etti. Şirket bu talebi karşılamadı. Saldırı, şirkete operasyon kesintisi, soruşturma ve temizlik çalışmaları nedeniyle yaklaşık **2 milyon dolara** mal oldu.

Saldırganların sisteme giriş yolu bir yazılım açığı değil, yardım masası oldu. Uzmanlara göre çözüm de bir yama yapmak değil, süreç iyileştirmesi: Herhangi bir sıfırlama işleminden önce, dosyada kayıtlı bir numarayı geri arama, yönetici onayı veya ayrıcalıklı hesaplar için video doğrulaması gibi yöntemlerle kimlik doğrulaması yapılması gerekiyor. FIDO2 anahtarları gibi kimlik avına dayanıklı MFA yöntemleri grubun diğer taktiklerine karşı etkili olsa da, yardım masası bir telefon görüşmesiyle şifre sıfırlamayı kabul ederse bu önlemler işe yaramıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/fbi-windows-cihaz-kimligi-sayesinde-scattered-spider-hacker-inin-izini-buldu  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.