Bugün, 08.08.2026 09:42 itibarıyla Google, Reuters ve diğer kaynakların verdiği bilgilere göre, siber korsanların fidye aramaya başladığını duyurdu. Hedef, ABD’deki önde gelen finans kuruluşları ve sivil işletmelere yönelik bir dizi saldırıydı. Diğer yandan, Blackstone, Bridgewater, Apollo, Bain, KKR, TPG, CME Group, Clearlake ve Moody’s gibi dev kurumlar da koruma altına alındı. Google’ın blog yazısında, Redact, Pink, Falcon ve Helix gibi isimler altında faaliyet gösteren gencilerin, özel internet siteleriyle parolaları ele geçirmeye çalıştığı rapor edildi. Saldırılar, telefon araması gibi düşük teknoloji yöntemlerle gerçekleştirildi; çalışanları sahte destek hattı numarasıyla kandırarak şifrelerini girmelerine yol açtılar.
Siber korsanlar, 200’den fazla şirket için dijital tuzak kurmuş, Uber, Zillow, Levi Strauss gibi markaları da hedeflemiş. Google raporunda, bazı kurumların fidye ödemek zorunda kaldığı ancak tam olarak hangi şirketlerin zarar gördüğü belli olmadığını belirtti. Lee Clark, “Güvenlik kapıları şimdi çok gelişmiş, ama insan unsuru hâlâ en büyük açık” dedi.
Bir yandan, finans sektörünü hedef alırken, diğer yandan hukuk firmalarını da içine alarak saldırılarını genişletti. Greenberg Traurig, “Müşteri verileri güvenli, veri ihlali yaşanmadı” diyerek konuyu kapatmaya çalıştı. Reuters, 72 zararlı siteyi DomainTools ve urlscan ile analiz etti; alt alan adlarının çoğunun sızma girişimlerinde kullanıldığını belirtti ama “tamamı başarılı olmadı” diyerek ihtiyat uyarısında bulundu.
Cevap olarak Google, sosyal mühendislik yöntemlerini titizlikle kullandığını, çalışanları “passkeyhelpdesk” gibi tuzak sitelere yönlendirdiğini açıkladı. Korsanlar, telefon görüşmesi sırasında SMS veya uygulama üzerinden gelen güvenlik kodunu ele geçirdi. Bu taktiğin “gelişmiş değil, ama çok etkili” olduğu konusunda uzmanlar hemfikir.
Kısacası, siber korsanlar, düşük teknoloji aracıydı ama yüksek kazanç hedefliyor. Finansal getirileri yüksek sektörleri, özel sermaye şirketlerini ve hukuk firmalarını hedef alıyor. Altyapı üzerinde birbirine bağlı bir sistem kullandıkları anlaşılıyor; ancak kimlikleri ve ilişkileri hâlâ belirsiz.
Sonunda, bu tür saldırıların devam edip etmeyeceği, sektörün savunmasını güçlendirmesine bağlı. Bakalım bundan sonra ne olacak?
Kaynak: Orijinal Haber
