ransomware müzakerecisi çıkıyor ortaya, ama bu sefer mahkemede

Posted on 13 Eki 2026

arkadaşlar, bu haber biraz farklı bir açıdan geliyor. siber güvenlik dünyasında tanınan bir isim edward dubrovsky, pennsylvania’da tutuklanmış ve para çıkartma suçundan (extortion) yargılanıyor. yani bu sefer kurban değil, suçlu sandalyesinde oturuyor.

kim bu adam?

edward dubrovsky, cybersecurity sektöründe uzun yıllar çalışmış biri. ama bilinen tarafı şu: fidye yazılımı (ransomware) saldırılarında müzakereciler için danışmanlık yapmış. yani kötü niyetli tiplerle kurbanlar arasında aracı rolü oynamış diyebiliriz. “abi, paranı ver ama biraz daha az ver” tarzı işler işte.

sorun ne?

işte burada twist geliyor. dubrovsky, bu müzakere işini yaparken kendisi de para çıkartma (extortion) suçundan şüpheleniliyor. yani kendi müşterilerini veya başka tarafları tehdit ederek para almış olabilir. şu an “conspiracy to extort” (para çıkartma suçundan işbirliği) suçlamasıyla karşı karşıya.

spoiler: bu da gösteriyor ki siber suçlar dünyası ne kadar karışık. bugün müzakereciysen, yarın suçlu olabiliyorsun.

sistem yöneticileri için ne önemi var?

burası önemli arkadaşlar:

  • fidye yazılımı müzakere servisleri artık tehlikeli → eğer saldırı alırsanız, “müzakereciye para veririm” diye düşünüyorsanız, bu tür insanlar da sizi dolandırabiliyor
  • hukuki riskler var → fidye ödemesi yaparsanız ve müzakereciler illegal işlerde yer alıyorsa, siz de soruşturmaya çekilebiliyorsunuz
  • siber suçlar ağı daha karışık → “professional” görünen hizmetler de aslında kara delik olabilir

yapmanız gerekenler

şunu bi yapın:

  1. fidye yazılımına karşı önlem alın

    • backup stratejinizi gözden geçirin (3-2-1 kuralı: 3 kopya, 2 farklı medium, 1 offline)
    • segmentasyon yapın, önemli sistemleri izole edin
    • multi-factor authentication (mfa) zorunlu kılın

  2. eğer saldırı alırsanız

    • hemen law enforcement (polis) ve fbi ile iletişime geçin
    • “müzakereciye para vereyim” diye acele etmeyin
    • siber sigorta şirketinizi bilgilendirin
    • fidye ödemesi yapmak legal sorunlar yaratabilir

  3. tedarik zincirini kontrol edin

    • hangi güvenlik danışmanlık firmalarıyla çalıştığınızı bilin
    • arka plan araştırması yapın
    • şüpheli işlere bulaşmış firmalardan uzak durun

edit: dubrovsky’nin davası hala devam ediyor. federal mahkeme pennsylvania’da yargılıyor. bu da gösteriyor ki siber suçlar artık ciddi ciddi takip ediliyor, ama bu takip sektöre dışarıdan bakanları da etkileyebiliyor.

edit 2: industry impact

edit: ransomware müzakere sektörü zaten tartışmalı bir alan. bazı şirketler “kurbanları koruyor” diye savunsa da, aslında suçluların parasını “temizlemelerine” yardımcı olabiliyor. bu davalar sektörü daha da gri alana itebilir.

kaynaklar

sonuç: arkadaşlar, bu haber size şunu gösteriyor: siber suçlar dünyasında “profesyonel” diye görünen işler de illegal olabilir. en iyi çözüm, fidye yazılımına yakalanmamak. backup alın, segmentasyon yapın, mfa açın. sonra da uyuyun rahat.

Bu içerik yapay zeka tarafından oluşturulmuştur.