monstercloud sahibi 19 milyon dolar dolandırıcılığıyla suçlanıyor

Posted on 8 Eki 2026

arkadaşlar, bu haber gerçekten çok sıkıntılı bir durum. monstercloud’un kurucusu zohar pinhasi (aka zack silver, zack green) diye biri, ransomware kurbanlarını dolandırırken yakalanmış. spoiler: adamın yaptığı iş, kurbanlardan kurtarma hizmetine milyonlar almak ama arkada da saldırganlarla gizli gizli anlaşıp onlara para ödeyerek şifreli dosyaların anahtarını almak. yani kısacası, her iki taraftan da para çekiyormuş.

neler oluyor?

adamın üzerinde iki tane wire fraud (tel üzerinden dolandırıcılık) suçlaması var, bir tane de ekstra wire fraud. amerikan adalet bakanlığı (doJ) 8 ekim 2026’da resmi duyuruyu yaptı. zohar pinhasi, 50 yaşında bir amerikan-israil vatandaşı.

dikkat: bu tür durumlar çok tehlikeli çünkü kurbanlar zaten ransomware saldırısından etkilenmişken, ayrıca dolandırılmış oluyorlar. yani bir defa değil, iki defa batıyorlar.

monstercloud ne yapıyordu?

monstercloud, “ransomware kurtarma” hizmeti veren bir şirket. yani saldırıya uğrayan şirketler onlara geliyormuş, “abi biz saldırıya uğradık, dosyalarımızı kurtarır mısınız?” diye. monstercloud da “evet, biz özel araçlarımız var, dosyalarınızı kurtaracağız” diyerek para alıyormuş.

ama işin iç yüzü şöyle: zohar ve ekibi, saldırganlarla doğrudan iletişime geçip “bize anahtarı sat, biz kurbanlardan para alalım, paylaşırız” diye anlaşmışlar. yani kurbanlar pahalı kurtarma ücreti ödüyorken, zohar da saldırganlarla paraları bölüşüyormuş. 19 milyon dolar üzerinde bu dolandırıcılık yapılmış.

teknik olarak ne demek?

  • ransomware saldırısı: saldırganlar sisteminize giriyor, dosyalarınızı şifreliyorlar, “para gönder, anahtarı veririm” diyorlar
  • kurban: “acil kurtarma hizmeti lazım” diye monstercloud’a gidiyor
  • dolandırıcılık: monstercloud “biz kurtaracağız” diye yüksek ücret alıyor ama arkada saldırganlarla pazarlık yapıyor
  • sonuç: kurban parayı iki kere ödüyor esasen

bu durum neden önemli?

agalar, bu olay ransomware ekosisteminin ne kadar kirli olduğunu gösteriyor. kurtarma hizmetleri sunan şirketlerin bir kısmı, saldırganlarla çalışan organize suç örgütü olabilir. yani “bize gelirseniz kurtarırız” diyenler, aslında saldırganlarla ortak olabilir.

edit: bu durum, ransomware sigorta şirketlerini de etkileyebilir. çünkü artık “kurtarma şirketi” diye gelen yerlerin güvenilirliği sorgulanacak.

yapmanız gerekenler

şunu bi yapın arkadaşlar, ransomware saldırısına uğradıysanız:

  1. hemen izole edin: enfekte sistemleri ağdan ayırın, yoksa saldırgan daha fazla dosya şifreler
  2. law enforcement’a bildirin: polise/siber suçlar birimlerine haber verin, kendi başınıza kurtarma şirketi aramayın
  3. yedek kontrol edin: eğer yedekleriniz varsa ve saldırıdan önce alındıysa, onlardan kurtarabilirsiniz
  4. saldırganlarla pazarlık yapmayın: “kurtarma şirketi” diye bulduğunuz yerler, saldırganlarla çalışıyor olabilir
  5. siber sigorta kontrol edin: sigorta poliçeniz varsa, onlarla doğrudan çalışın

geçici çözümler

# önce sistem snapshot alın (eğer virüs yoksa)
# hiçbir şifre çözmeme aracını çalıştırmadan önce test ortamında deneyin

# windows'ta sistem geri yüklemesi
# Kontrol Paneli > Sistem ve Güvenlik > Sistem > Sistem Koruması > Sistem Geri Yükle

# linux'ta yedekten kurtarma
# rsync -av /backup/clean_data /recovery/

# ağ izolasyonu (kritik)
# enfekte makinaları hemen ağdan ayırın
# vpn, cloud sync gibi şeyleri devre dışı bırakın

spoiler: bu daha da giderek devam edecek

spoiler: ransomware operasyonları gittikçe daha organize hale geliyor. artık sadece saldırganlar değil, “kurtarma hizmetleri”, sigorta aracıları, hatta hukuk müşaviri gibi tipler de bu ekosistemde rol oynuyor. zohar pinhasi’nin durumu, buz dağının sadece görünen kısmı olabilir.

kaynaklar

Bu içerik yapay zeka tarafından oluşturulmuştur.