fidye yazılımı kurtarma operasyonunda 11 milyon dolarlık dolandırıcılık

Posted on 8 Eki 2026

arkadaşlar, bu sefer güvenlik açığından değil ama güvenlik profesyonelinin kendisinden bahsedeceğiz. zohar pinhasi denen tip, fidye yazılımı kurbanlarının parasını çıkarmak için çok yaratıcı bir yöntem bulmuş. şimdi anlatayım neler olmuş.

olay ne kısaca

adam şöyle bi iş kurmuş: fidye yazılımı saldırılarının kurbanlarına “yardım etmek” bahanesiyle yaklaşıyor. sonra fidye parası ödemek için saldırganlarla müzakere ediyor ve çok düşük bir fiyattan şifre çözme anahtarını alıyor. buraya kadar tamam, ama sonra kurban şirketlere bu anahtarı ve çözme hizmetini 11 milyon dolar farkla satıyor. yani adamın kâr marjı inanılmaz.

spoiler: bu dolandırıcılık işi ortaya çıkmış ve adam tutuklanmış. ama bu olaydan sistem yöneticileri olarak alacak çok ders var.

neler yapılmış

pinhasi’nin operasyonu şöyle işlemiş:

kurban bulma: fidye yazılımı saldırısına uğrayan şirketleri hedef almış
müzakere: saldırganlarla temas kurarak şifre çözme anahtarını çok ucuza almış (bazen 100k-300k dolar civarında)
fiyat şişirme: aynı anahtarı kurban şirketlere 10-15 milyon dolar civarında satmış
sahte araçlar: kendine ait gibi gözüken “decryption tools” yaratmış, sanki profesyonel bir şirketmiş gibi davranmış
toplam zarar: 11 milyon dolar civarında kâr elde etmiş

bu neden tehlikeli

agalar, bu olay çok önemli çünkü:

kurbanlar iki kez mağdur olmuş: bir kere fidye yazılımıyla, bir kere de “kurtarıcı"yla
güven sorunu: fidye yazılımı sonrası kurtarma hizmetlerine karşı güven azaldı
yasal sorunlar: kurbanlar legal olarak saldırganlarla müzakere edemiyorlar, bu da pinhasi’nin işini kolaylaştırdı
sahte uzmanlık: adam kendini profesyonel göstermiş, ama aslında dolandırıcıydı

yapmanız gerekenler

şimdi ne yapacaksınız:

1. fidye yazılımı kurtarma hizmetlerini kontrol edin

eğer daha önce böyle bir hizmet kullandıysanız, faturalarını gözden geçirin
kurtarma şirketi gerçek mi diye araştırın
referans isteyin, diğer kurbanlarla konuşun

2. siber sigorta poliçelerinizi okuyun

çoğu sigorta poliçesinde "fidye ödeme" ve "kurtarma hizmetleri" 
farklı şekilde kapsanıyor. pinhasi gibi tiplerle karşılaşmamak için
poliçe detaylarını iyi bilin.

3. incident response planınızı güncelleyin

fidye yazılımı sonrası kurtarma için güvenilir kanallar belirleyin
fbi, cisa gibi resmi kurumlarla iletişim kurun
bağımsız güvenlik firmalarıyla çalışın, ama referans kontrol edin

4. çalışanlarınızı eğitin

fidye yazılımı saldırılarından korunma konusunda eğitim verin
phishing ve sosyal mühendislik konusunda farkındalık yaratın
“acil durum” mesajlarına karşı şüpheci olun

tehdit aktörleri hakkında bilgi

edit: pinhasi’nin operasyonunun ortaya çıkması, fidye yazılımı ekosisteminin ne kadar karmaşık olduğunu gösteriyor. saldırganlar, kurtarıcılar, sigorta şirketleri, avukatlar… herkes bu işten para kazanıyor, ama sonunda kurban ödüyor.

geçici çözümler (eğer fidye yazılımına yakalandıysanız)

hemen ağı kapat: enfekte olan cihazları izole edin
yedeklerinizi kontrol edin: sağlam yedekleri test edin
resmi kanallara başvurun: fbi, cisa, türkiye’de btk
bağımsız danışman bulun: kendi avukatınız ve güvenlik danışmanınız olsun
fidye ödemeyi ertelemek için: genellikle şifre çözme anahtarı daha sonra de elde edilebilir, acele etmeyin

kaynaklar

Bu içerik yapay zeka tarafından oluşturulmuştur.