Son yılların en büyük kurumsal siber saldırılarına imza atan Scattered Spider grubunun bir üyesi, 8 milyon dolarlık kripto para fidye talebiyle ilgili suçlamalarla yüzleşmek üzere Finlandiya'dan ABD'ye iade edildi.
19 yaşındaki Peter Stokes, hem ABD hem de Estonya vatandaşı. Adalet Bakanlığı'nın açıklamasına göre, Salı günü Chicago federal mahkemesinde komplo, siber saldırı ve dolandırıcılık suçlamalarıyla hakim karşısına çıktı. Fin polisi, Stokes'u Nisan ayında Interpol Kırmızı Bülteni ile tutuklamıştı. Geçtiğimiz hafta iade edilen Stokes, yargılanana kadar tutuklu kalmak üzere mahkemece cezaevine gönderildi.
ABD Adalet Bakanlığı'ndan yapılan açıklamada, "Finlandiya'da tutuklanan Scattered Spider üyesi ABD'ye iade edildi" denildi.
İddianameye göre olay, Mayıs 2025'te ismi açıklanmayan bir lüks mücevher perakendecisine yönelik saldırıyla ilgili. Stokes ve suç ortaklarının, şirketin BT yardım masasını arayarak kendilerini çalışan gibi tanıttıkları ve 2FA kimlik bilgilerini sıfırlattıkları belirtiliyor. Ardından verileri çalan grup, yaklaşık 8 milyon dolar değerinde kripto para fidye talep etti. Güvenlik ekipleri saldırganları sistemden çıkardı ve fidyeyi ödemedi. Ancak perakendeci, kesinti ve temizlik çalışmaları nedeniyle en az 2 milyon dolar zarara uğradı.
Genişleyen operasyon ağı
Octo Tempest, UNC3944 ve 0ktapus olarak da bilinen Scattered Spider, gevşek bir hacker topluluğu. Savcılığa göre grup, 100'den fazla saldırı gerçekleştirdi ve 100 milyon doların üzerinde fidye topladı. Grubun en belirgin özelliği, kötü amaçlı yazılım yerine sosyal mühendislik kullanması: Üyeler yardım masalarını arıyor, kendilerini çalışan gibi tanıtıyor ve ardından çalınan verileri açmak veya gizlemek için kripto para fidyeleri talep ediyor. Bu taktikler, 2023'te MGM Resorts ve Caesars Entertainment'a yapılan saldırılarda da kullanıldı. Caesars, yaklaşık 15 milyon dolar fidye ödemişti.
Stokes, ABD mahkemelerinde yargılanan üyeler listesine katılıyor. İddiaların elebaşı olduğu belirtilen 24 yaşındaki İskoçyalı Tyler Buchanan, Nisan ayında en az 8 milyon dolar kripto para çalan bir kimlik avı operasyonunda suçunu kabul etti. Florida'dan Noah Urban ise, kripto para borsası Crypto.com'a yönelik saldırı da dahil olmak üzere çok sayıda ihlalle bağlantılı olarak 10 yıl hapis cezasına çarptırıldı. Adalet Bakanlığı, ayrı bir 2024 kripto kimlik avı davasında beş kişiyi daha suçlamıştı.
Dünyada kripto fidyeleri
Mücevher perakendecisinin fidyeyi ödememesi, kripto fidye taleplerine karşı artan bir direnci yansıtıyor. TRM Labs'ın verilerine göre, 2025 yılında fidye yazılımı çeteleri yaklaşık 850 milyon dolar kripto para tahsil etti; bu rakam bir önceki yıla göre değişmedi. Ancak kurbanların sızıntı sitelerindeki paylaşımları yüzde 44 arttı. TRM Labs, tehdit ortamının genişlemesine rağmen, fidye yazılımıyla bağlantılı toplam hacmin 2024'teki 1,9 milyar dolardan 2025'te yaklaşık 1,3 milyar dolara düştüğünü bildirdi. Bunun nedeni olarak kurbanların "saldırganlara ödemeyi giderek daha fazla reddetmesi" gösteriliyor.
