Ünlü hacker grubu Scattered Spider'ın üyesi olduğundan şüphelenilen 19 yaşındaki bir genç, büyük bir hata yapmış gibi görünüyor. Kullandığı cihazda bir sorun vardı. Windows 11 numaralı gencin benzersiz kimlik numarası, araştırmacıların görünüşte ilgisiz faaliyetleri, IP adreslerini ve internet hizmetlerini birbirine bağlamasına yardımcı oldu. Genç adam sonunda Finlandiya'da tutuklandı ve yargılanmak üzere Amerika Birleşik Devletleri'ne iade edildi.
İddianamede yer alan bilgilere göre, cihazın işletim sistemiyle ilişkili olan ve Küresel Cihaz Tanımlayıcısı (GDID) olarak adlandırılan kimlik numarası, soruşturmada önemli bir rol oynamıştır. Windows 11. Bu tanımlayıcı, telemetri verileriyle birlikte, araştırmacıların ilk bakışta hiçbir ortak noktası olmayabilecek şüphelinin faaliyetlerini birbirine bağlamasına olanak sağladı. Elde edilen veriler sayesinde yetkililer, aynı cihazı Estonya, Tayland ve New York'ta kullanılan IP adresleriyle ilişkilendirebildiler. Aynı zamanda, çeşitli internet hizmetlerine ve sunucularına erişimi de takip edebildiler.
Bir bilgisayar çeşitli faaliyetleri birbirine bağladı.
Belirli bir cihazı tanımlama yeteneğinin önemli olduğu kanıtlanmıştır. Bir kullanıcı IP adresini değiştirebilir, farklı bir ülkeden bağlanabilir veya farklı internet hizmetleri kullanabilir. Ancak bireysel faaliyetleri aynı cihaza bağlamak mümkünse, araştırmacılar faaliyetleri hakkında çok daha doğru bir bilgi edinebilirler. Örneğin, iddianameye göre, Mayıs ayında şüpheli 2025 Cihazlar ve internet arasında güvenli tüneller oluşturmak için kullanılan Ngrok aracı için bir hesap oluşturun.
Sadece birkaç saat sonra, aynı cihazın, saldırıya uğrayan şirketlerden birinin internet sitesine erişmek için kullanıldığı iddia edildi. Bu, araştırmacıların bireysel olayları belirli bir şüpheliyle ilişkilendirmesine yardımcı olması gereken benzer bir dijital izdi. Finlandiya güvenlik güçleri, genç adamı bu yıl Nisan ayında tutukladı. Daha sonra, iddia edilen siber saldırılardan dolayı hesap vereceği Amerika Birleşik Devletleri'ne iade edildi. Amerikan yetkilileri onu, son yılların en bilinen siber suçlu gruplarından biri olan Scattered Spider adlı hacker grubuyla ilişkilendiriyor. Grup ayrıca Octo Tempest, UNC3944 veya 0ktapus adlarıyla da biliniyor.
İddialara göre, bilgisayar korsanları 100'den fazla şirkete saldırdı.
ABD yetkililerine göre, Scattered Spider adlı siber saldırı, yüzden fazla şirketin ağına sızdı. Saldırganların hassas verileri çaldığı, bilgisayar sistemlerini fidye yazılımıyla şifrelediği ve ardından saldırıya uğrayan şirketlerden fidye talep ettiği iddia ediliyor. Kripto para birimi cinsinden talep edilen veya alınan fidyenin toplam değerinin 100 milyon doları aştığı tahmin ediliyor. Şirketlerin ayrıca bilgi sistemi kesintileri, veri kurtarma ve bireysel siber saldırıların sonuçlarının ortadan kaldırılması nedeniyle milyonlarca dolarlık ek zarara uğradığı belirtiliyor.
Scattered Spider'ın özelliklerinden biri de üyelerinin bazılarının genç yaşta olmasıdır. Grup, iddia edilen üyeleri ve işbirlikçileri arasında çok genç kişilerin tekrar tekrar ortaya çıkmasıyla bilinir. Dahası, saldırganlar yalnızca teknik güvenlik açıklarını bulmaya güvenmezler. En güçlü silahlarından birinin sosyal mühendislik olduğu söyleniyor. Örneğin, bilgisayar korsanları şirket çalışanlarını veya teknik destek personelini arayarak erişim verilerini vermeleri veya çalışan hesaplarını ele geçirmelerine izin vermeleri için onları ikna etmeye çalışırlar. Şirket altyapısına ilk erişimi sağladıktan sonra, saldırının sonraki aşamalarına geçebilirler.
Mücevher dükkanı için 8 milyon dolar talep edeceklerdi.
ABD yetkililerine göre, 19 yaşındaki şüpheli, diğer suçlarının yanı sıra, Mayıs ayında adı açıklanmayan bir mücevher şirketine yönelik siber saldırıya karıştı. 2025Saldırganlar şirketten 8 milyon dolar fidye talep edecekti. Elde edilen bilgilere göre, şirket bu miktarı ödemedi. Fidye ödenmese bile, saldırı büyük hasara yol açtı. Sistem kesintileri, altyapı onarımı ve saldırının sonuçlarının ortadan kaldırılması şirkete yaklaşık 2 milyon dolara mal oldu.
Bu davanın tamamı, bireysel faaliyetlerin birbirine bağlanma biçimi nedeniyle oldukça ilgi çekici. Kullanıcılar genellikle IP adreslerini değiştirmenin, farklı internet hizmetleri kullanmanın veya birden fazla ülkeden bağlanmanın, faaliyetlerinin izlenmesini otomatik olarak engelleyeceğine inanırlar. Ancak modern cihazlar ve internet hizmetleri, bir soruşturmada dijital iz olarak kullanılabilecek çok miktarda başka teknik veri üretir. Bu durumda, cihaz tanımlayıcısı önemli bir rol oynamıştır. Windows 11 numaralı veri, telemetri verileriyle birlikte, araştırmacıların birden fazla IP adresi ve internet hizmeti üzerinden gerçekleşen faaliyetleri belirli bir cihaza bağlamasına yardımcı oldu. 19 yaşındaki şüphelinin kullandığı bilgisayar suçlu olabilirdi. Bu dava aynı zamanda, günümüzün dijital dünyasında belirli bir cihazın ve kullanıcısının tüm izlerini tamamen gizlemenin ne kadar zor olabileceğini de gösteriyor.
