-
ABD hükümeti, hırsızlanmış kredi kartı verisi ve kişisel bilgilerin satıldığı ünlü bir karanlık ağ pazarı olan BidenCash’i başarılı bir şekilde kapattı; 145 alan adı ve ilgili kripto para varlıklarına el koydu.
-
Mart 2022’den bu yana faaliyet gösteren BidenCash, 15 milyondan fazla ele geçirilmiş kredi kartını piyasaya sürdü ve işlem ücretleri aracılığıyla 17 milyon dolardan fazla yasa dışı gelir elde etti.
-
ABD Savcısı Erik S. Siebert’a göre, “Bu eylem, siber suçlulara net bir mesaj veriyor: ABD, çalıntı verilerin ve ödeme bilgilerinin kötüye kullanılmasına katlanmayacak.”
ABD otoriteleri, BidenCash karanlık ağ pazarıyla bağlantılı 145 alan adı ve kripto varlıklarına el koyarak, çalınmış kredi kartı verisi ve kişisel bilgiler için önemli bir merkezi etkisiz hale getirdi.
BidenCash Pazarının Kapatılması, Artan Siber Suç İcrasını Gözler Önüne Seriyor
2022’nin başında kurulan BidenCash pazarı, karanlık ağ ve yüzey web platformlarında çalıntı kredi kartı bilgileri ve kişisel tanımlanabilir bilgileri (PII) sunarak siber suçluların ekosisteminde önemli bir aktör haline geldi. Virginia Doğu Bölgesi Savcılığı, birden fazla kolluk kuvveti ile iş birliği içinde pazara yönelik bir operasyon gerçekleştirdi. Bu operasyon neticesinde BidenCash ile bağlantılı yaklaşık 145 alan adı ele geçirildi ve böylece çevrimiçi varlığı etkisiz hale getirilerek yasa dışı faaliyetleri durduruldu.
BidenCash’in Yeraltı Ekonomisi ve Siber Güvenlik Üzerindeki Etkisi
117,000’in üzerinde kullanıcıya sahip olan BidenCash, kart numaraları, CVV kodları, son kullanma tarihleri ve kart sahibi bilgileri gibi hassas verileri içeren 15 milyondan fazla ele geçirilmiş kredi kartının ticaretini sağladı. Pazar ayrıca, ele geçirilmiş bilgisayarlara erişim bilgileri satıyor, bu da finansal dolandırıcılığın ötesinde siber güvenlik risklerini artırıyordu. Ekim 2022 ile Şubat 2023 arasında, operatörler yeni kullanıcılar çekmek için stratejik olarak 3.3 milyon çalıntı kredi kartını tanıtım taktiği olarak piyasaya sürdü ve böylece operasyonlarının boyutunu ve cesaretini gözler önüne serdi.
Kolluk Kuvvetleri İş Birliği ve Kripto Varlıklarına El Koyma
Kapatma işlemi, ABD kurumları arasında kapsamlı bir iş birliği sonucunda gerçekleşti; bu kurumlar arasında Frankfurt’taki Gizli Servis Ofisi, Siber Soruşturma Bölümü ve FBI’nın Albuquerque Saha Ofisi yer aldı. Hollanda Ulusal Yüksek Teknoloji Suç Birimi ve The Shadowserver Foundation gibi siber güvenlik organizasyonları da araştırmada kritik roller üstlendi. Alan adı el koymalarının yanı sıra, yetkililer BidenCash’in karları ile bağlantılı kripto varlıklarının mahkeme kararıyla mülkünü de ele geçirerek, suç örgütünün finansal omurgasını bozdu.
Gelecekteki Siber Suçları Önlemek İçin Ele Geçirilen Alanların Yönlendirilmesi
Ele geçirme işleminin ardından, tüm BidenCash ile ilişkilendirilen alanlar artık ABD kolluk kuvvetleri tarafından kontrol edilen bir sunucuya yönlendiriliyor. Bu önlem, eski kullanıcıların ve operatörlerin tekrar erişim sağlamalarını engelleyerek pazarın çevrimdışı kalmasını sağlıyor. Stratejik yönlendirme, benzer yasa dışı platformlara karşı bir caydırıcı da işlevi görüyor ve siber suçlu altyapılarına karşı güçlü bir uygulama yeteneğini işaret ediyor.
Siber Suç ve Dijital Varlık Güvenliği Üzerindeki Daha Geniş Etkiler
BidenCash’in kapatılması, siber suçlu pazarlarının artan sofistike ve kapsamını gözler önüne seriyor; bu pazarlar, anonim ve hızlı işlemleri kolaylaştırmak için kripto paraları kullanıyor. Bu operasyon, siber suçlarla mücadelede sürekli dikkat ve uluslararası iş birliğinin gerekliliğini vurguluyor. Ayrıca, bireylerin ve işletmelerin hassas finansal ve kişisel verilerini korumak için siber güvenlik önlemlerini artırmalarının önemini de ortaya koyuyor.
Sonuç
BidenCash’in alan adları ve kripto varlıklarının başarılı bir şekilde ele geçirilmesi, siber suçla mücadelede önemli bir zafer niteliği taşıyor; çalıntı finansal verilerin ve kişisel bilgilerin önemli bir kanalı etkisiz hale getiriliyor. Bu koordineli icra eylemi, sadece kârlı bir suç ağını dağıtmakla kalmıyor, aynı zamanda ABD ve uluslararası ajansların dijital ekosistemleri koruma konusundaki kararlılığını da pekiştiriyor. Finans ve siber güvenlik sektörlerinden paydaşlar, bu durumu savunmalarını güçlendirmek ve gelişen siber tehditleri azaltmak için proaktif bir iş birliği çağrısı olarak görmelidir.
