BBC muhabirine "Truva atı" ol teklifi

BBC muhabiri Joe Tidy, bir siber suç çetesinin içeriden destek karşılığında “Ömür boyu çalışmana gerek kalmayacak” vaadiyle fidye gelirinden pay teklif ettiğini ortaya çıkardı.

Bir siber suç çetesinin kendisine teklif göndermesi üzerine bilgisayar korsanlarının “içeriden” kişilerle nasıl çalıştığını anlatan benzersiz ve rahatsız edici bir deneyim gün ışığına çıktı. BBC muhabiri tarafından aktarılan olayda, Temmuz ayında şifreli mesajlaşma uygulaması Signal üzerinden kendisine ulaşan “Syndicate” adlı gruptan bir kişi, bilgisayara erişim sağlanması durumunda fidye gelirinden pay teklif ettiğini söyledi.

Gruptan gelen mesajda, “Eğer ilgileniyorsanız, bilgisayarınıza erişim hakkı verirseniz, ödeyeceğiniz fidyenin yüzde 15’ini size teklif edebiliriz” denildi. Muhabir, teklifi yapan kişinin kimliğini bilmediğini ancak mesajın içeriğinden niyetin hemen anlaşıldığını belirtti. İddiaya göre siber suçlular, hedef kuruluşun verilerini çalıp fidye talep edecek, içeriden sağlanan erişim ise operasyonu kolaylaştıracaktı.

KURUMSAL GÜVENLİK VE ULUSAL AJANSIN UYARISI

Söz konusu teklifin ardından muhabir, BBC’nin bir kıdemli editörünün tavsiyesiyle çeteye katılma numarasıyla iletişimi sürdürdü ve süreç hakkında daha fazla bilgi almaya çalıştı. Sohbet sırasında çetenin temsilcisi, başarılı bir sızma halinde fidyenin oldukça yüksek olabileceğini ve içerideki kişiye önemli miktarda pay verilebileceğini iddia etti. Temsilci, “BBC’nin toplam gelirinin yüzde 1’ini alırken, siz de son müzakerenin yüzde 25’ini alsanız ne olur?” gibi ifadelerle teklifi cazip göstermeye çalıştı.

Olayın kamuoyuna yansıması sonrası BBC’nin konuyla ilgili resmi bir açıklama yapmadığı; Birleşik Krallık’ta ilgili birim olan Ulusal Suç Ajansı’nın (NCA) ise fidye ödenmemesi yönünde tavsiyede bulunduğu bildirildi. Uzmanlar, kurum içi güvenlik kontrollerinin güçlendirilmesi, erişim denetimlerinin sıkılaştırılması ve şüpheli taleplerin derhal iç soruşturma ile paylaşılması gerektiğini vurguluyor.