Scattered Spider olarak bilinen siber suç çetesi, "Octo Tempest", "UNC3944" ve "0ktapus" gibi isimlerle de anılmakta ve şirketlerden fidye koparmaya çalışmaktadır.

Bu gelişmeler, siber suçların artan tehdidini ve bu tür grupların faaliyetlerinin ciddiyetini gözler önüne sermektedir.

Scattered Spider olarak bilinen siber suç çetesi, "Octo Tempest", "UNC3944" ve "0ktapus" gibi isimlerle de anılmakta ve şirketlerden fidye koparmaya çalışmaktadır. İşte bu grubun faaliyetleri ve son gelişmeler hakkında önemli bilgiler:

Tutuklama ve Suçlamalar

• Peter Stokes: 19 yaşındaki Stokes, Nisan ayında Finlandiya’da tutuklandı ve ABD’ye iade edildi. ABD Adalet Bakanlığı, Stokes’un komplo kurma, bilgisayar sistemlerine izinsiz giriş ve dolandırıcılık suçlamalarıyla karşı karşıya olduğunu bildirdi.
• Mahkeme Süreci: Stokes, Chicago’daki federal mahkemeye çıkarıldı ve tutukluluk halinin devamına karar verildi.

Saldırı ve Zarar

• Mücevher Perakendecisi Saldırısı: Stokes’un, diğer şüphelilerle birlikte Mayıs 2025’te lüks bir mücevher perakendecisinin bilgisayar sistemini hedef aldığı, veri sızdırdığı ve yaklaşık 8 milyon dolarlık kripto para fidye talep ettiği iddia ediliyor.
• Zarar Miktarı: Şirketin güvenlik ekipleri saldırganları ağdan uzaklaştırdığı için fidye ödenmedi, ancak perakendecinin "iş kesintisi, soruşturma ve tehdidin bertaraf edilmesi" nedeniyle en az 2 milyon dolar zarar ettiği belirtiliyor.

Grubun Faaliyetleri

• FBI İlişkisi: FBI’a göre, Scattered Spider, 100’den fazla siber saldırıyla ilişkilendirildi ve toplamda 100 milyon doların üzerinde fidye ödemesine ve milyonlarca dolarlık zarara yol açtı.
• Yüksek Profilli Saldırılar: Grubun ABD ve İngiltere dahil olmak üzere dünya genelinde yüksek profilli siber saldırılarla bağlantılı olduğu ifade ediliyor.

İngiltere'deki Saldırılar

• Transport for London (TfL) Saldırısı: Haziran ayında İngiltere'de, TfL’ye yönelik bir siber saldırı nedeniyle iki kişi suçunu kabul etti. Thalha Jubair ve Owen Flowers, Ağustos 31 ile Eylül 3, 2024 tarihleri arasında TfL’nin ağına sızdı.
• Mali Kayb: Bu saldırı sonucunda 28.000 TfL çalışanının şifre sıfırlaması için ofise çağrıldığı ve kurumun 29 milyon sterlinlik “kayıp ve kurtarma maliyeti” bildirdiği açıklandı.

Uzman Görüşü

• Paul Foster: Birleşik Krallık Ulusal Suç Ajansı Ulusal Siber Suç Birimi Başkanı, "Flowers ve Jubair gibi suçluların profili, İngiltere ve diğer İngilizce konuşulan ülkelerdeki siber suçluların artan tehdidini gösteriyor; Scattered Spider bunun en belirgin örneklerinden biri" şeklinde yorumda bulundu.

Bu gelişmeler, siber suçların artan tehdidini ve bu tür grupların faaliyetlerinin ciddiyetini gözler önüne sermektedir.