Rus ‘Bulletproof’ Web Hosting Şirketine Yaptırım: Siber Suçlar İddiası

Rusya Merkezli Web Hosting Şirketlerine Yaptırım Uygulandı

Amerika Birleşik Devletleri, Birleşik Krallık ve Avustralya hükümetleri, Rusya merkezli bir “kurşun geçirmez” web hosting şirketine ve onunla bağlantılı birkaç firmaya yaptırım uyguladı. Bu yaptırımların gerekçesi, bu şirketlerin ABD hedeflerine ve kritik altyapılara karşı fidye saldırıları düzenlemek için kullanıldığına dair iddialardır.

Yaptırımların Gerekçesi

Çarşamba günü yapılan bir açıklamada, ABD Hazine Bakanlığı bu yaptırımları uyguladığını duyurdu. Rusya merkezli Media Land adlı web hosting firması ve ona bağlı üç şirket hedef alındı. Yaptırımlar aynı zamanda şirketin genel müdürü olan Yalishanda gibi bazı yöneticilerini de kapsıyor. Bu yöneticilerin, siber suçlulara sunucular ve hata ayıklama hizmetleri sağladığı iddia ediliyor.

Siber Suçluların Temel Destekçisi

Yetkililer, suçlu hackerların Media Land’i dağıtılmış hizmet reddi (DDoS) saldırıları düzenlemek için kullandığını ifade etti. LockBit, BlackSuit ve Play gibi etkin fidye yazılımı gruplarının bu altyapıyı kullandığı belirtiliyor. Hazine Bakanlığı, şirketin birkaç çalışanının siber suçlularla koordineli çalışmalar yürüttüğünü vurguladı.

Kurşun Geçirmez Hosting Nedir?

“Kurşun geçirmez” sağlayıcılar, genellikle hukuk yaptırımlarına dayanıklı ya da bu tür eylemlere karşı dirençli olduklarını vurgulayan web hosting ve bulut şirketleridir. Bu tür şirketler, siber suçlular tarafından kötü niyetli altyapılarını barındırmak için sıkça tercih edilmektedir. U.S. yetkilileri, bu tür hosting firmalarının siber suçlulara önemli hizmetler sunduğunu belirtirken, bu durumun ABD ve müttefik ülkelerdeki işletmelere yönelik saldırıları kolaylaştırdığını ifade etti.

İngiltere ve Avustralya’nın Yaptırımları

Birleşik Krallık Dışişleri Bakanlığı, Aeza Group adlı diğer bir “kurşun geçirmez” hosting şirketi için bir cephe şirketi olarak kurulduğu belirtilen Hypercore adlı bir İngiltere merkezli firmaya da yaptırım kararı aldı. Hazine tarafından Temmuz ayında yaptırımlara tabi tutulan Aeza’nın, Kremlin’e ait bir dezenformasyon ağıyla bağlantılı olduğu ifade edildi. Aynı şekilde Birleşik Krallık da bu konuyla ilgili kendi açıklamalarını yaptı.

Yapılan yaptırımlar, ABD, Birleşik Krallık ve Avustralya’nın vatandaşlarının, bu yasaklı firmalarla ticaret yapmasını yasaklamaktadır.

Siber Güvenlikte Yeni Adımlar

ABD siber güvenlik ajansı CISA ve Ulusal Güvenlik Ajansı, çalışmalarını hızlandırarak, organizasyonların “kurşun geçirmez” hosting sağlayıcılarından kaynaklanan riskleri nasıl azaltabileceğine dair yeni rehberlikler yayınladı. Bu rehberler, işletmelerin siber tehditlere karşı daha etkili bir şekilde korunmalarını amaçlamaktadır.