fbi'ye saldıran shinyhunters grubunun arkasında fidye müzakere firması çalışanı olabilir

Posted on 19 Eki 2026

arkadaşlar, bu haber çıktığında benim de şok oldum açıkçası. fbi’ye saldıran shinyhunters denen hacker grubu var ya, işte o grubun extortion sitesini işleten kişinin bir amerikan fidye müzakere firmasının yöneticisi olabileceğini fbi belirtmiş. yani kısacası, saldırganlarla müzakere eden kişi aynı zamanda saldırganlarla işbirliği yapıyor olabilir. çok klasik bir “içeriden çalışan” senaryosu bu.

ne olmuş yahu?

fbi’nin soruşturmasına göre, iki farklı fidye müzakere şirketinin yöneticileri shinyhunters grubuyla unusually close relations (yani çok yakın ilişkiler) içinde bulunmuş. bunlardan birisi ise direkt olarak grubun extortion sitesini yönetmiş, yani kurban şirketleri tehdit eden ve para ödetmeye zorlayan o meşum websitesini.

spoiler: bu tür ilişkiler aslında çok yaygın ama genellikle bu kadar açık olmaz. müzakere firması çalışanı, saldırganlarla yakın olmak için birkaç sebep olabilir:

  • kurban şirketlerinin ne kadar para ödeyebileceğini bilmek (negotiation leverage)
  • müzakere sürecini sabotaj etmek (daha yüksek fidye almak için)
  • saldırganları tipping off etmek (kurbanlar polise gidiyor mu diye uyarmak)
  • direkt olarak extortion sitesini işletmek (bu durumda olan)

fbi bu nasıl keşfetti?

fbi, shinyhunters’ın fbi’ye saldırısını araştırırken bu müzakere firması bağlantısını bulmuş. krebsonsecurity’nin haberine göre, bu yöneticinin digital footprint’i (yani internet üzerindeki ayak izleri) extortion sitesiyle çok yakından ilişkili çıkmış. iletişim desenleri, ödeme akışları, server yönetimi - hepsi birbirine bağlanmış.

bu neden sistem yöneticileri için önemli?

agalar, bu haber şu mesajı veriyor:

  1. insider threat gerçek: fidye müzakere firmalarında çalışan birisi saldırganlarla işbirliği yapabilir. eğer siz bir şirketteyseniz ve fidye saldırısı yaşıyorsanız, müzakere firmasını seçerken çok dikkatli olun.

  2. supply chain güvenliği: müzakere firmaları da bir tür supply chain. onlar güvenilmezse, saldırganlar daha fazla bilgi alabilir.

  3. audit ve monitoring: eğer siz bir şirketteyseniz ve fidye saldırısında müzakere firması kullanıyorsanız, o firmanın kim olduğu, nasıl çalıştığı, kimlerle iletişim kurduğu çok önemli.

yapmanız gerekenler

şunu bi yapın:

# eğer geçmişte bir fidye saldırısında müzakere firması kullandıysanız:
# 1. o firmanın kim olduğunu ve referanslarını kontrol edin
# 2. ne kadar para ödediğinizi ve hangi kanallara gittiğini öğrenin
# 3. fbi'ye rapor edin (eğer şüpheleniyorsanız)

# 2. fidye saldırısı yaşamamak için:
# - backup sisteminizi sıkı tutun (air-gapped, offline)
# - mfa'yı her yerde etkinleştirin
# - email security'yi güçlendirin
# - edp (endpoint detection and response) kullanın

geçici çözüm (fidye saldırısı yaşıyorsanız)

  • müzakere firmasını kendi seçin, hiç kimse size tavsiye etmesin
  • fbi’ye hemen bildirin, onlar da araştırabilir
  • ödeme yapmadan önce müzakere firmasının geçmişini araştırın
  • kripto ödeme izini takip edin (blockchain analysis ile)
  • saldırganlarla doğrudan iletişim kurmayın, her zaman aracı kullanın ama aracıya güvenin

edit:

bu olay aslında çok eski bir sorun. 2020’lerde de benzer şeyler yaşandı ama bu kadar açık olmamıştı. fbi’nin bu kadar açık konuşması demek ki çok ciddi kanıtları var.

edit 2:

shinyhunters grubu fbi’ye saldırıp veri çalmasıyla ünlü hale geldi. bu grup başka şirketlere de saldırmış, ama fbi saldırısı onları dünya çapında meşhur yaptı. şimdi de ortaya çıkıyor ki grubun arkasında bir amerikan müzakere firması çalışanı olabilir - yani “inside job” olabilir.

kaynaklar

Bu içerik yapay zeka tarafından oluşturulmuştur.