ABD Adalet Bakanlığı, fidye yazılımı (ransomware) mağdurlarına verilerini kurtarma vaadiyle yaklaşan ancak aslında sadece fidyeyi ödeyip aradaki farkı cebe indiren MonsterCloud şirketinin sahibi Zohar Pinhasi’ye karşı dava açtı. Florida merkezli şirketi üzerinden yıllarca faaliyet gösteren Pinhasi, müşterilerine özel şifre çözme araçları olduğunu iddia ederek onları kandırdı. Gerçekte ise mağdurlardan aldığı yüksek ücretlerin küçük bir kısmını saldırganlara fidye olarak ödeyen, kalan büyük tutarı ise kâr olarak kendine ayıran Pinhasi, bu yöntemle 19 milyon dolardan fazla haksız kazanç elde etti. FBI tarafından yürütülen soruşturma sonucunda Pinhasi’nin bu suçu sistemli bir şekilde işlediği ortaya çıkarıldı.
- Zohar Pinhasi, sahibi olduğu MonsterCloud şirketi aracılığıyla 19 milyon dolardan fazla haksız kazanç elde etti.
- Şirket, fidye yazılımını çözmek için özel teknolojiler kullandığını iddia etmesine rağmen gerçekte sadece fidyeyi ödüyordu.
- Pinhasi, toplamda 8 milyon doların üzerinde fidye ödemesi gerçekleştirerek kurbanları dolandırdı.
- ABD Adalet Bakanlığı, Pinhasi’ye yönelik ağır hapis cezası öngören dolandırıcılık suçlamalarıyla dava süreci başlattı.
Şirket Sahibi Kendi İtirafıyla Suçunu Doğruladı
MonsterCloud, web sitesinde kendisini dünyanın en sofistike terörle mücadele ekibi olarak tanımlıyordu. Ancak iddianameye göre, şirketin iddiaları tamamen gerçek dışıydı. Hatta bir noktada, şirketin ücretli bir sözcüsü Pinhasi’ye bu teknolojilerin gerçekten var olup olmadığını doğrudan sordu. Pinhasi’nin verdiği cevap, şirketin hiçbir özel şifre çözme teknolojisine sahip olmadığını açıkça ortaya koyuyordu. Bu itiraf, uzun süredir devam eden şüphelerin haklılığını kanıtlar nitelikteydi.
Mağdurlar Yüksek Ücretlerle Kandırıldı
Pinhasi’nin uyguladığı dolandırıcılık yönteminin en çarpıcı örneği, bir müşteriden 150 bin dolar alıp sadece 8 bin 200 dolar fidye ödemesiyle görüldü. Müşterilerine bu verilerin özel yöntemlerle kurtarıldığını söyleyen şirket, aslında sadece saldırganların taleplerini yerine getiriyordu. Bu süreçte Pinhasi, müşterilerinden aldığı devasa farkları tamamen kendi çıkarları doğrultusunda kullandı. Şirketin sunduğu sahte başarı hikayeleri ve ücretli referanslar, bu büyük dolandırıcılık ağının uzun yıllar boyunca fark edilmeden devam etmesini sağladı.
Pinhasi’yi Uzun Bir Hapis Cezası Bekliyor
Zohar Pinhasi, şu anda iki ayrı nitelikli dolandırıcılık ve bir adet dolandırıcılık komplosu kurmakla suçlanıyor. Her bir suçlama için 20 yıla kadar hapis cezası istenen Pinhasi’nin davası, fidye yazılımı mağdurları için de büyük bir ders niteliği taşıyor. FBI, Pinhasi’nin tek başına hareket etmediğini ve şirket çalışanları ile taşeronlarının da bu süreçte suç ortağı olabileceğini belirtti. Soruşturma genişleyerek devam ederken, adalet mekanizması benzer siber suç girişimlerine karşı kararlı duruşunu sürdürüyor.
Sizce fidye yazılımı saldırılarına maruz kalan kurumlar, verilerini kurtarmak için bu tür şirketlere güvenmeden önce hangi önlemleri almalıdır? Deneyimlerinizi ve görüşlerinizi yorum kısmında bizimle paylaşabilirsiniz.
