ABD’de siber güvenlik alanında büyük yankı uyandıran bir dava kamuoyuna yansıdı. ABD Adalet Bakanlığı, federal siber güvenlik ekibinde görev yapan iki uzmanın, Amerikalı şirketleri hedef alan kötü şöhretli bir fidye yazılımı çetesiyle iş birliği yaptıklarını kabul ettiklerini açıkladı.
Bakanlığa göre Georgia eyaletinden 40 yaşındaki Ryan Goldberg ile Teksas’tan 36 yaşındaki Kevin Martin, Miami’deki federal mahkemede “gasp yoluyla ticarete müdahale etme komplosu” suçlamasını kabul etti. Her iki sanık da Mart ayında hüküm giyecek ve 20 yıla kadar hapis cezasıyla karşı karşıya bulunuyor.
Fidye yazılımı çetesiyle ortak hareket ettiler
Soruşturma dosyasına göre Goldberg ve Martin, ALPHV Blackcat adlı fidye yazılımı çetesiyle iş birliği yaparak, bazı ABD şirketlerinin ağlarını şifreledi. Amaçlarının şirket sahiplerinden milyonlarca dolar değerinde kripto para gasp etmek olduğu belirtildi. Dosyada, olayla bağlantılı üçüncü bir sanığın daha bulunduğu ancak kimliğinin açıklanmadığı aktarıldı.
Davayı dikkat çekici kılan unsurlardan biri, sanıkların dijital güvenlik alanında tanınmış profesyoneller olmaları oldu. Kevin Martin, daha önce siber güvenlik firması DigitalMint bünyesinde çalışmıştı. Şirketten yapılan açıklamada, suç itirafının ardından konudan haberdar olunduğu belirtilerek, “Bu eylemler şirketimizin bilgisi, izni ya da katılımı olmadan gerçekleştirilmiştir ve kesinlikle kınıyoruz” denildi. DigitalMint ayrıca Adalet Bakanlığı ile soruşturma süresince tam iş birliği içinde olduklarını vurguladı.
Şirketler kendilerini savundu
Ryan Goldberg’in ise daha önce Sygnia adlı başka bir siber güvenlik şirketinde görev yaptığı bildirildi. Sygnia, Goldberg’in durumdan haberdar olunur olunmaz işten çıkarıldığını ve şirketin soruşturmanın hedefi olmadığını kamuoyuna duyurdu.
Güven krizi ve sektör için uyarı
Uzmanlar, olayın siber güvenlik sektöründe ciddi bir güven krizine işaret ettiğini belirtiyor. Kurumları saldırılardan korumakla görevli kişilerin, bizzat saldırıların parçası haline gelmesi, iç denetim ve etik mekanizmaların önemini bir kez daha gündeme taşıdı. ABD Adalet Bakanlığı yetkilileri ise davanın, fidye yazılımı ağlarına karşı yürütülen mücadelenin kararlılıkla süreceğinin açık bir göstergesi olduğunu vurguluyor.