Fidye müzakerecisi çeteye çalışıyormuş: BlackCat'e bilgi sızdıran uzmana 70 ay hapis
ABD'de fidye yazılımı mağdurları adına müzakere yürüten Angelo Martino, müşterilerinin sigorta poliçe limitleri ve müzakere stratejisi gibi gizli bilgilerini BlackCat (ALPHV) operatörlerine sızdırdığı için 70 ay hapis cezasına çarptırıldı. Sızdırılan bilgiler çetenin fidye taleplerini en üst düzeye çıkarmasını sağladı. Adalet Bakanlığı, Martino'dan yaklaşık 10 milyon dolarlık varlığa el koydu.
ABD Adalet Bakanlığı’nın açıklamasına göre, fidye yazılımı mağdurları adına müzakereci olarak çalışan 41 yaşındaki Floridalı Angelo Martino, temsil ettiği tarafı değil karşı taraftaki suç örgütünü zenginleştirdiği için 70 ay (yaklaşık 6 yıl) hapis cezasına çarptırıldı.
Masanın iki tarafında birden
İddianameye göre Martino, 2023’te beş farklı fidye yazılımı mağdurunun müzakere sürecini yürütürken, mağdurlara ait en kritik bilgileri — siber sigorta poliçe limitleri ve müzakere stratejisi dahil — izinsiz biçimde BlackCat (ALPHV) fidye yazılımı operatörlerine aktardı. Bu bilgi, çetenin her mağdurdan koparabileceği azami tutarı bilmesi anlamına geliyordu: sigortanın karşılayacağı üst sınırı bilen saldırgan, talebini tam o seviyeye kurabiliyor ve “pazarlık” görüntüsü sadece bir tiyatroya dönüşüyordu.
Martino, Nisan 2026’da suçunu kabul etmişti. Aynı soruşturma kapsamındaki ortakları Ryan Goldberg ve Kevin Martin, Mayıs 2026’da dörder yıl hapis cezası almıştı.
10 milyon dolarlık el koyma
Adalet Bakanlığı, Martino’nun suç gelirlerinden yaklaşık 10 milyon dolarlık varlığa el koydu; listede kripto para, araçlar, bir yemek kamyonu ve lüks bir balıkçı teknesi bulunuyor. El konulan varlıkların ölçeği, “içeriden” sızdırılan müzakere bilgisinin suç ekonomisinde ne kadar değerli olduğunu gösteriyor.
Neden önemli
Fidye yazılımı olaylarında şirketler; müzakereciler, olay müdahale firmaları ve sigorta danışmanlarından oluşan bir üçüncü-taraf ekosistemine güvenmek zorunda. Bu dava, o güven zincirinin en hassas halkasının — mağdurun tüm kartlarını gören müzakerecinin — bizzat saldırganla iş birliği yapabildiğini ilk kez bu netlikte belgeledi. Kurumlar için pratik ders: olay müdahalesine dahil edilen her dış tarafın bilgi erişimi “bilmesi gerektiği kadar” ilkesiyle sınırlandırılmalı, sigorta poliçe detayları gibi pazarlık gücünü belirleyen veriler ancak zorunlu olduğunda ve kayıt altında paylaşılmalı.
Fidye olaylarında dışarıdan müzakereci ve danışman kiralayan kurumlar için güven zinciri sorusu büyüdü: olay müdahale sürecine dahil edilen her üçüncü tarafın erişimi, sözleşme ve denetim mekanizmalarıyla sınırlandırılmalı.
- TechCrunch — Florida ransomware negotiator convicted for helping ransomware gang extort US companies · 2026-07-10
- US Department of Justice — Florida ransomware negotiator sentenced to prison · 2026-07-10
- The Hacker News — Ransomware negotiator gets 70 months in prison · 2026-07-10
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.