ABD, İngiltere ve Avustralya’dan kolluk kuvvetleri, LockBit‘in yüzlerce milyon dolarlık hack saldırısının merkezindeki lider ismi LockBitSupp‘un gerçek kimliğini tespit etti. Ortaklaşa yürütülen çalışma sayesinde LockBitSupp’un gerçek kimliğinin Rus vatandaşı Dmitry Yuryevich Khoroshev olduğu açıklandı. Khoroshev’in tutuklanması için başına ayrıca 10 milyon dolar ödül konuldu. LockBit’in arkasındaki isim deşifre edildi
Bilmeyenler için LockBit, aynı isim altında fidye yazılımı hizmeti sağlayan bir siber suç grubudur. En azından 2019’dan bu yana, çeşitli takma adların arkasına saklanan grup şimdiye kadar milyonlarca dolar gasp etti. Yürütülen soruşturma kapsamında elde edilen bilgilere göre Rus vatandaşı Dmitry Yuryevich Khoroshev, LockBit’in başında geçirdiği beş yıl boyunca kurbanlarından 500 milyon dolar gasp etti. Aktarılanlara göre elde edilen bu kirli paradan Khoroshev’e (LockBitSupp) düşen pay ise 100 milyon dolardı.
ABD federal savcıları tarafından düzenlenen iddianamede LockBit saldırılarından elde edilen yüz milyonlarca dolar bir yana, bu faaliyetler sonucunda kişi, kurum ve şirketlerin uğradığı zarar dünya çapında milyarlarda doları aşıyor. Bununla birlikte fidye olarak kilitlenen hassas kurumsal ve kişisel bilgiler de sürekli olarak güvensiz ve tehlikede kaldı.
185 yıl hapis cezası
Düzenlenen iddianameye göre Dmitry Yuryevich Khoroshev, çeşitli siber suçlara fiilen karışmakla suçlanıyor. Suçlu bulunması halinde Khoroshev en fazla 185 yıl hapis cezasına çarptırılabilir. Khoroshev özelinde ayrıca yaptırımlar da açıklandı. Khoroshev yardımda bulunan, LockBit grubuna ödeme yapan veya ödemeleri kolaylaştıran herhangi bir ABD’li kişiler de ceza kapsamına alındı. Bununla birlikte ABD, Khoroshev’in tutuklanmasına ve/veya mahkum edilmesine yol açacak her türlü bilgi için 10 milyon dolar ödül verileceğini duyurdu. Öte yandan LockBit’in kökü neredeyse kazınmış durumda. ABD ve diğer 10 ülkedeki kolluk kuvvetlerinin LockBit üyelerinin kullandıkları altyapıya birkaç ay önce büyük bir darbe indirdi. LockBit ile ilişkili 14.000 hesabın ve Hollanda, Almanya, Finlandiya, Fransa, İsviçre, Avustralya, ABD ve İngiltere’de bulunan 34 sunucunun kontrolün ele geçirilmiş durumda. Yetkililer ayrıca fidye yazılımı operasyonuyla bağlantılı 200 kripto para hesabını da dondurdu.
