FBI'ın Hedefi: Fidye Müzakerecisi ShinyHunters'ı Yönetiyormuş

FBI'dan çalınan verileri ele geçiren ShinyHunters hacking grubu hakkında yeni bir gelişme: federal soruşturmacılar, iki farklı fidye müzakere şirketinin yöneticilerini gözaltına aldı. Bunlardan biri ABD'de yaşayan bir kişi, ShinyHunters'ın kurbanları fidye ödemeye zorlayan web sitesini doğrudan işletiyormuş.

KrebsOnSecurity'nin kaynakları, bu yöneticilerin ShinyHunters'la "olağandışı yakın ilişkiler" kurduğunu ve grup tarafından çalınan verileri satış/baskı amaçlı kullanılan platformda aktif rol oynadığını gösteriyor. Başka bir deyişle, şirket içinden birisi fidye operasyonunun teknik altyapısını sağlıyor olabilir.

Bu tür bir durum siber güvenlik dünyasında çok nadir görülüyor. Normalde fidye müzakere firmaları, saldırganlarla iletişim kurmak için tarafsız aracı görevi görüyor; ama bu durumda, müzakerecinin kendisi suçlu ağının parçası olması, çatışma çıkartıyor. Soruşturmacılar, şirketin müşteri bilgilerine erişim sağlayıp ShinyHunters'a aktarıp aktarmadığını da inceliyor olabilir.

Bu olay, siber suç ve kurumsal yapının ne kadar iç içe geçebileceğini gösteriyor. Fidye müzakere sektörü zaten gri bir alanda çalışıyor (saldırganlarla konuşmak gerekiyor), ama bu kez hukuki çizgi açıkça aşılmış görünüyor. Kurumlar, dış danışmanları ve müzakerecileri seçerken sadece yetkinliğe değil, bağlantılarına da bakması gerektiği anlaşılıyor.