Kanada yetkilileri Çarşamba günü Ottawa'lı 23 yaşındaki Jacob Butler'ı tutukladı. Butler'ın, son altı ay içinde milyonlarca cihazı ele geçirerek devasa dağıtık hizmet engelleme (DDoS) saldırılarında kullanan Kimwolf adlı botnet'i kurduğu ve yönettiği iddia ediliyor. KrebsOnSecurity, Butler'ı Şubat 2026'da kamuoyuna açıklamıştı; zira Butler o dönemde bu siteye ve bir güvenlik araştırmacısına karşı DDoS, doxing ve swatting saldırıları başlatmıştı. Şimdi hem Kanada'da hem de ABD'de ciddi suçlamalarla yüz yüze.
Alaska federal mahkemesinde bugün kamuoyuna açılan suç şikayetinde, Ottawa'lı Jacob Butler (takma adıyla "Dort"), Kimwolf DDoS botnet'ini işletmekle itham ediliyor. Adalet Bakanlığı'nın açıklamasına göre, şikayetin kamuoyuyla paylaşılması Butler'ın Ontario İl Polisi tarafından bir ABD iade kararnamesi kapsamında tutuklanmasının ardından gerçekleşti. Butler şu an Kanada'da tutuklu; önümüzdeki hafta başında yapılacak ilk duruşmasını bekliyor.
Hükümete göre Kimwolf, dijital fotoğraf çerçeveleri ve web kameraları gibi normalde güvenlik duvarı arkasında kalan ve internetten yalıtılmış cihazları hedef aldı. Ele geçirilen sistemler diğer siber suçlulara kiralandı ya da rekor kıran DDoS saldırılarında ve Savunma Bakanlığı'nın internet adres aralıklarını çökertmeyi amaçlayan operasyonlarda kullanıldı. Bu nedenle Bakanlığın Savunma Cezai Soruşturma Servisi, davayı FBI'ın Anchorage ofisiyle birlikte yürütüyor.
Adalet Bakanlığı açıklamasında şu ifadelere yer verildi: "KimWolf, kayıtlı DDoS saldırı hacminde bir rekor kırarak saniyede yaklaşık 30 Terabit'e ulaşan saldırılarla ilişkilendirildi. Bu saldırılar bazı kurbanlar için bir milyon doları aşan mali kayıplara neden oldu. KimWolf botnet'inin 25.000'den fazla saldırı komutu verdiği iddia ediliyor."
19 Mart'ta ABD yetkilileri, uluslararası kolluk ortaklarıyla birlikte Kimwolf'un ve aynı savunmasız cihazları ele geçirmeye çalışan Aisuru, JackSkid ve Mossad adlı üç büyük DDoS botnet'inin teknik altyapısına el koydu.
KrebsOnSecurity, 28 Şubat'ta Butler'ın çeşitli e-posta adresleri, siber suç forumlarındaki kayıtları ile Telegram ve Discord'daki paylaşımlarını inceleyerek onu Kimwolf'un arkasındaki isim olarak teşhis etti. Buna karşın Dort, gerçek kimliğini ortaya çıkarmaya yardım eden araştırmacıları tehdit etmeyi ve taciz etmeyi sürdürdü.
Dort, Kimwolf'un yayılmasını yavaşlatan kritik bir güvenlik açığını kapatmaya yardım eden güvenlik girişimi Synthient'in kurucusuna yönelik en az iki swatting saldırısının sorumluluğunu üstlendi. Synthient, Adalet Bakanlığı'nın bugünkü açıklamasında teşekkür edilen şirketler arasında yer aldı. Synthient'in kurucusu Ben Brundage, KrebsOnSecurity'e Butler'ın tutuklanmasının kendisini rahatlattığını söyledi.
Brundage, "Umarım bu tacizler artık sona erer" dedi.
Hükümete göre soruşturmacılar, Butler'ı KimWolf'un yönetimiyle IP adresi, çevrimiçi hesap bilgileri, işlem kayıtları ve hukuki süreçle elde edilen mesajlaşma uygulama kayıtları üzerinden ilişkilendirdi. Butler'a yönelik suç şikayeti, onun gerçek kimliğiyle siber kimliğini birbirinden ayırmak için neredeyse hiç çaba harcamadığını gözler önüne seriyor.
Nisan ayında Adalet Bakanlığı, Avrupa'daki yetkililerle birlikte yaklaşık 48 DDoS kiralama hizmetine ait alan adlarına el koydu; ancak bürokratik bir karışıklık yüzünden bu liste bugüne kadar kapalı tutuldu. Savcılığa göre söz konusu hizmetlerden en az biri Butler'ın Kimwolf botnet'iyle doğrudan iş birliği yaptı.
Ontario İl Polisi'nin açıklamasına göre 19 Mart'ta Butler'ın Ottawa'daki adresinde arama yapılarak birden fazla cihaza el konuldu. Bu soruşturmanın ardından Butler bu hafta izinsiz bilgisayar kullanımı, yetkisiz sistem erişimi veya sabotaj amacıyla cihaz bulundurma ve bilgisayar verilerine zarar verme suçlamalarıyla tutuklandı. 26 Mayıs'taki duruşmaya kadar tutuklu kalması bekleniyor.
ABD'de Butler, bilgisayar ihlallerine yardım ve yataklık etmekten tek bir suçla yargılanacak. İade edilip ABD mahkemesinde mahkum olması halinde 10 yıla kadar hapis cezasına çarptırılabilir; ancak bu maksimum ceza, gençlik, sabıkasızlık ve soruşturmacılarla iş birliği gibi hafifletici faktörleri dikkate alan ABD Ceza Yönergeleri çerçevesinde önemli ölçüde azaltılabilir.
