İngiltere merkezli bir genç hackerın, ABD'de yaklaşık 50 mağdurdan 115 milyon dolar fidye aldığı ve çeşitli bilgisayar ağlarına yönelik saldırılar düzenlediği iddiasıyla tutuklandığı bildirildi. 19 yaşındaki zanlının, siber suç dünyasında bilinen "Scattered Spider" isimli hacker grubunun bir üyesi olduğu iddia ediliyor.
Üç yıl süren ve 2022'de başladığı belirtilen soruşturma kapsamında, zanlının en az 120 farklı bilgisayar ağı ihlaline karıştığı öne sürülüyor. New Jersey Bölge Mahkemesi'ne sunulan şikayette, zanlının ABD'deki 47 kuruluşu hedef aldığı belirtiliyor. Kendisi ve mensubu olduğu Scattered Spider grubu, kurumsal ağlara erişim sağlamak ve ardından veri çalmak veya fidye yazılımlarıyla şirketleri şantaj yaparak para sızdırmak için sosyal mühendislik taktiklerini kullanmalarıyla tanınıyordu.
Son birkaç yıl içinde zanlının dünya genelindeki mağdurlardan 115 milyon doları aşan miktarda fidye topladığı iddia ediliyor. FBI'ın Newark saha ofisi tarafından yürütülen soruşturma, Birleşik Krallık Ulusal Suç Ajansı, Londra Polisi ve ayrıca Hollanda, Romanya, Kanada ve Avustralya'daki polis birimleriyle işbirliği içinde yürütülüyor.
Zanlı ayrıca, mağdurlardan elde edilen paranın kontrolünde de önemli rol oynamakla suçlanıyor. Fidye ödemelerinin bir kısmının, zanlının kontrolündeki kripto para cüzdanlarına gönderildiği belirtildi. Hukuk birimlerinin, yaklaşık 36 milyon dolar değerinde kripto para içeren cüzdanların saklandığı sunucuya el koyduğu Temmuz 2024'te, zanlının 8,4 milyon dolar değerindeki bazı tokenları başka bir cüzdana aktardığı iddia ediliyor.
FBI'dan Özel Ajan Stephaie Roddy, "Thalha Jubair'in tutuklanması, inkâr edilemez bir gerçeği vurguluyor: Bu siber suçlu sendikalar ne kadar gizli veya yıkıcı olurlarsa olsunlar, işletmelerimizi gasp ettiği iddia edilen kişileri takip etmeye ve hesap vermelerini sağlamaya devam edeceğiz." açıklamasında bulundu.
Zanlı, Londra'da tutuklandı ve 18 Eylül'de resmi olarak suçlamalarla karşı karşıya kaldı. ABD mahkemelerindeki suçlamaların yanı sıra, Ağustos 2024'te Londra Ulaşım Ağı (TFL) altyapısına yönelik bir saldırıyla da suçlanıyor. Bu saldırıda, müşteri verileri, isimler, iletişim bilgileri ve adresler dahil olmak üzere bilgilerinin ele geçirildiği belirtiliyor.
Londra polisi, TFL saldırısına karıştığı iddia edilen 18 yaşındaki Owen Flowers isimli bir başka hackerı da tutukladı. Flowers'ın ABD'de de sağlık şirketleri SSM Health Care Corporation ve Sutter Health'e yönelik saldırılarla ilgili ek suçlamalarla karşı karşıya olduğu bildirildi.