İsviçre mahkemesi, Nefilim fidye yazılımı türünü geliştirmekten suçlu bulunan 52 yaşındaki Ukraynalı bir adama yaklaşık 13 yıl hapis cezası vererek 2020'deki Stadler Rail siber saldırısına kadar uzanan bir davayı kapattı. Bu ceza, bir Avrupa mahkemesinde görülen en önemli fidye yazılımı davalarından birini işaret ediyor ve fidye yazılımı operasyonlarının gerçekte nasıl işlediğine ve kurbanlar ödemeyi reddettiğinde neler olduğuna dair faydalı bir pencere sunuyor.
Kötü Amaçlı Yazılım Olayından Fidye Yazılımı Mahkûmiyetine
Stadler Rail 2020'de saldırıya uğradığında, şirket başlangıçta "fidye yazılımı" ifadesini kullanmadı. O dönemde olayı yalnızca "büyük olasılıkla bir veri sızıntısına yol açan" kötü amaçlı yazılım içeren bir olay olarak tanımladı ve saldırganların büyük bir miktar para gasp etmeye çalıştığını, fidye ödenmezse çalınan dosyaları yayımlamakla tehdit ettiklerini söyledi. Stadler o zaman ödemeyi reddetti, tıpkı bu yıl ayrı bir olayın ardından yaptığı gibi. Bu ret, sonunda saldırıda kullanılan Nefilim fidye yazılımı kodunun arkasındaki kişiyi tespit eden bir ceza soruşturmasının zeminini hazırladı.
Nefilim, dosya şifrelemeyi veri hırsızlığıyla birleştiren, genellikle çifte gasp olarak adlandırılan bir fidye yazılımı ailesi dalgasının parçasıydı. Operatörler bir kurbanın sistemlerini basitçe kilitlemek yerine önce hassas dosyaları sızdırıyor, ardından kurban ödeme yapmazsa bunları kamuya açıklamakla tehdit ediyordu. Bu yaklaşım kuruluşlar üzerinde ek baskı oluşturuyordu, çünkü güçlü bir yedekleme stratejisi bile kamuya açık bir veri sızıntısının itibar ve düzenleyici sonuçlarına karşı koruma sağlayamıyordu. Zürih fidye yazılımı davası hakkındaki daha önceki haberimiz, savcıların davalarını nasıl kurduğunu, mahkeme sonunda yaklaşık 13 yıl ceza vermeden önce 12 yıl hapis talebinde bulunduklarını ayrıntılı olarak ele almıştı.
Bu Dava Neden İsviçre'nin Ötesinde Önemli
Uzun hapis cezalarıyla sonuçlanan fidye yazılımı davaları, büyük ölçüde birçok operatörün iade veya tutuklamayı zorlaştıran yargı bölgelerinden çalışması nedeniyle nispeten nadir kalıyor. Bu dava tam da tanımlanabilir bir birey, bir ceza davası ve bir İsviçre mahkemesi tarafından verilen önemli bir cezayla sonuçlandığı için dikkat çekiyor. Kolluk kuvvetlerinin ve savcıların bazı durumlarda fidye yazılımı kodunu geliştiricisine kadar başarıyla izleyebileceğini ve o kişiyi orijinal saldırıdan yıllar sonra sorumlu tutabileceğini gösteriyor.
Dava ayrıca fidye yazılımı olaylarında tekrar tekrar ortaya çıkan bir örüntüyü pekiştiriyor: ödemeyi reddeden kurbanlar illa daha kötü sonuçlarla karşılaşmıyor ve fidye ödemek çalınan verilerin yine de sızdırılmayacağını garanti etmiyor. Stadler Rail'in 2020'de ve bu yıl tekrar ödememe kararı, ödeme bir ihlali geri almadığı ve genellikle daha fazla suç faaliyetini finanse ettiği için genellikle fidye yazılımı operasyonlarının fonlanmasına karşı tavsiyede bulunan güvenlik araştırmacıları ve kolluk kuvvetleri kurumlarının rehberliğiyle uyumlu.
Bu Sizin İçin Ne Anlama Geliyor
Çoğu okuyucu için bu dava doğrudan bir tehdit değil, ancak fidye yazılımı operasyonlarının perde arkasında gerçekte nasıl işlediğinin bir hatırlatıcısı. Stadler Rail'e yönelik olan gibi saldırılar tipik olarak çalınan kimlik bilgileri, kimlik avı e-postaları veya kötüye kullanılan yazılım güvenlik açıklarıyla başlar, durdurulamaz bir güçle değil. Fidye yazılımı kodu yazan ve dağıtan kişiler, bazı durumlarda bir saldırıdan yıllar sonra bile tespit edilebilen, yargılanabilen ve mahkûm edilebilen kişilerdir.
Hassas verilerle uğraşan bir kuruluşta çalışıyorsanız, bu dava başarılı herhangi bir izinsiz girişin yalnızca şifrelemeyi değil veri hırsızlığını da içerebileceğini varsaymanın önemini vurguluyor. Yalnızca yedekleme stratejileri yeterli değildir. Kuruluşların sızdırılan dosyalar olasılığını hesaba katan olay müdahale planlarına ihtiyacı var ve fidye ödemeleri konusundaki tutumlarına bir saldırının kaosu sırasında değil, saldırı gerçekleşmeden önce karar vermeleri gerekiyor. Bireysel kullanıcılar için çıkarım, uzun süredir önerdiğimiz şeye benzer: güçlü, benzersiz parolalar, çok faktörlü kimlik doğrulama ve e-posta ekleri ile bağlantıların dikkatli bir şekilde ele alınması, fidye yazılımı saldırılarını mümkün kılan ilk erişim tekniklerine karşı en etkili savunmalar olmaya devam ediyor.
Önemli Çıkarımlar
Bu ceza, fidye yazılımı operatörlerinin dokunulmaz olmadığını ve sabırlı soruşturma çalışmalarının sonunda kötü amaçlı bir kodu onu yazan kişiye bağlayabileceğini gösteriyor. Kuruluşlar için dava, şifrelemenin tek risk olduğunu varsaymak yerine fidye taleplerini reddetmenin ve veri sızıntısı senaryolarına hazırlanmanın değerini pekiştiriyor. Bireyler için ise fidye yazılımı saldırılarının neredeyse her zaman sıradan bir güvenlik hatasıyla, zayıf bir parolayla, yamalanmamış bir sistemle veya başarılı bir kimlik avı girişimiyle başladığının bir hatırlatıcısı; bunların tümü temel güvenlik hijyeniyle önlenebilir. Daha fazla fidye yazılımı davası mahkemelerden geçtikçe, bu operasyonların nasıl finanse edildiği, yürütüldüğü ve sonunda nasıl dağıtıldığına dair incelemenin devam etmesini bekleyin.
