İçeriden Darbe: Fidye Yazılımı Pazarını Sarsan 'Çift Taraflı

ABD Adalet Bakanlığı, siber güvenlik firmasında müzakereci olarak çalışan Angelo Martino'yu, hackerlarla işbirliği yaparak fidye yazılımı saldırıları düzenlemekten beş yıldan fazla hapis cezasına çarptırdı.

İçeriden Dışarıya Operasyon ve Kripto Varlıklar

Martino'nun suç ortakları Kevin Martin ve Ryan Goldberg ile birlikte BlackCat fidye yazılımını kullanarak ABD şirketlerine saldırdığı belirlendi. Operasyon kapsamında 10 milyon doları aşkın kripto para ve varlığa el konuldu. Martino, çaldıkları paralarla lüks bir balıkçı teknesi ve yemek arabası satın alarak fonları akladı.

■Hükümet, Martino ve ortaklarının 2023 boyunca ABD'deki şirketlere karşı BlackCat (ALPHV) yazılımını kullandığını tespit etti.

■Başarılı bir saldırıda siber uzmanlar, bir şirketten 1.2 milyon dolar fidye extortion ederek parayı üçe böldü.

■Bu olay, siber sigorta sektörü için önemli bir risk faktörü olarak öne çıkıyor.

Fidye Ekonomisi ve Sigorta Sektöründeki Yaralar

Bu dava, siber güvenlik profesyonellerinin aynı zamanda suç örgütleriyle çalıştığı nadir bir vakayı ortaya koyuyor. Fidye saldırıları, ABD'de cevap verme ve müzakere hizmetleri veren siber sigorta alt sektörünün doğmasına neden oldu. Şirketler, müşterilerinin özel verilerinin sızmasını önlemek için hükümet uyarılarına rağmen fidye ödemeye devam ediyor.

Tedarik zinciri ve havacılık lojistiğinde dijitalleşme, operasyonel marjları tehdit eden en büyük risklerden biri haline geldi. Change Healthcare saldırısının gösterdiği gibi, bir teknoloji devine yapılan siber saldırı, sağlık verilerinin yanı sıra lojistik ve finansal akışları da felç edebilir. Şirketler artık sadece fiziksel güvenlik değil, siber risk sigortası primlerinin artışıyla da mücadele ederken, hava kargo köprülerindeki veri güvenliği yatırımlarını bir gider değil, hayati bir varlık olarak görmelidir.