Hiranur Gemalmaz
Uluslararası güvenlik güçleri, “Operasyon Cronos” kapsamında dünyanın en tehlikeli fidye yazılımı gruplarından LockBit’e büyük bir darbe vurdu. Europol ve Eurojust’un koordinasyonuyla 10’dan fazla ülkenin iş birliğiyle gerçekleştirilen operasyon sonucunda LockBit’in teknik altyapısı çökertildi, 34 sunucu kapatıldı ve fidye yazılımı sızıntı sitesi kolluk kuvvetlerinin kontrolüne geçti. Polonya ve Ukrayna’da iki kişi tutuklanırken, üç uluslararası tutuklama emri çıkarıldı ve beş kişi hakkında iddianame düzenlendi. Grubun finansal kaynaklarını hedefleyen adımlarla 200’den fazla kripto para hesabı donduruldu.
LockBit, “hizmet olarak fidye yazılımı” modelini benimseyerek yüzlerce bağlı kuruluş aracılığıyla dünya çapında saldırılar düzenliyordu. Kurbanlardan elde edilen fidyeler, grup üyeleriyle paylaşılırken milyonlarca euroluk zarara yol açıldı. Grup, üçlü gasp yöntemiyle kurbanlarını hem şifreleme hem veri sızdırma hem de DDoS saldırılarıyla tehdit ediyordu.
Operasyonun teknik destek kısmında Japonya, ABD ve diğer ülkelerden gelen uzman ekipler, LockBit tarafından şifrelenen verilerin kurtarılması için şifre çözme araçları geliştirdi. Bu araçlar, “No More Ransom” platformu üzerinden ücretsiz sunuldu. Operasyon, siber suçlara karşı uluslararası iş birliğinin ne kadar etkili olabileceğini bir kez daha gösterdi.
Çarpıcı Detaylar
- Şifrelenen dosyalar için geliştirilen ücretsiz araçlar “No More Ransom” portalında yayınlandı.
- LockBit’in karanlık ağdaki veri sızıntı sitesi ele geçirildi.
- Operasyona 10’dan fazla ülke katıldı, Europol koordinasyonu sağladı.
- 34 sunucu kapatıldı, 200’den fazla kripto para hesabı donduruldu.
Sonuç Olarak
Bu operasyon, fidye yazılımı saldırılarının teknik ve finansal altyapısını hedef alarak ciddi bir caydırıcılık sağladı. Özellikle kamu hizmetleri, sağlık ve finans gibi LockBit’in sıkça hedef aldığı sektörler için güvenlik farkındalığını artırması bekleniyor. Aynı zamanda bu gelişme, benzer tehditler üreten diğer siber suç gruplarına yönelik kararlılığın bir göstergesi olarak uluslararası alanda güçlü bir mesaj niteliği taşıyor.
Zübeyde Azra ACAR
Aybüke CANÖZ
Nilgün ALPAR
Yusuf DALBUDAK
LockBit’in alt yapısının çökertilmesi, uluslararası iş birliği ve hukukun siber suçla mücadeledeki gücünü ortaya koyan güçlü bir adım. Ancak bu, ransomware tehdidinin sona erdiği anlamına gelmiyor. Aksine saldırı sayısı artıyor her geçen gün, yeni aktörler giriyor. Şimdi asıl dikkat edilmesi gereken güçlendirilmiş savunma stratejileri; güncellemeler, yedekleme, erken tespit sistemleri ve sürekli farkındalık eğitimi. Olay sevindirici ama kapsamlı tedbirler alınmazsa, siber tehdit dinmiyor maalesef.