Geçtiğimiz aylarda önce FBI tarafından domainlerine el konulan RaidForums, şimdi de dün itibariyle Europol işbirliğinde kapatıldı.
Sık sık sızıntı haberleriyle gündeme gelen ve siber suçlular için en bilinen pazarlardan RaidForums, yakın zamanda kolluk kuvvetleri tarafından domainlerine el konulup sahte bir giriş sayfasıyla bilgisayar korsanlarını avlamak için kullanılmıştı.
Europol ve çeşitli ülkelerin siber polisleriyle istihbarat örgütlerinin katılımıyla yapılan TOURNIQUET operasyonu sonucunda RaidForums’un baş yöneticilerinden Omnipotent, Birleşik Krallık sınırları içerisinde yakalandı. ABD iddianamesine göre 21 yaşındaki Portekiz vatandaşı Diogo Santos Coelho henüz 15 yaşındayken kurduğu forumun halen yöneticiliğini yapıyordu. Suç ispatlanana kadar sanıkların masum olduğunun belirtilmesinin yanı sıra, ABD Adalet Bakanlığı’na göre Coelho özellikle veritabanı alıcıları ile korsanlar arasında sızıntıları ve yapılacak ödemeleri doğrulayarak aracılık görevi görüyordu.
İlk olarak swatting adı verilen ve başkalarının evine polis ekiplerini sahte ihbarlarla yönlendirmek üzere kurulan forum, gitgide yeraltı dünyasının en popüler platformlarından biri haline geldi. Veritabanı satışları, illegal alışverişler ve ihlal edilmiş verilerin paylaşılması gibi birçok suça izin veriliyordu. 2015 yılından 2022’ye kadar yaklaşık 10 milyardan fazla benzersiz veri yayınlandı, 500 binden fazla üyeye sahip oldu.
Ek olarak RaidForums suçu kolaylaştırmasının yanı sıra, daha gizli ve önemli bilgilerin ticaretinin yapılıp paylaşıldığı bölümlere erişim için VIP, MVP ve GOD şeklinde 3 gruptan oluşan özel üyelik sattı. Ayrıca sızıntıların yapıldığı konuları görüntülemek amacıyla forumiçi bir kredi sistemi vardı. Siber suçlular bir sisteme nasıl girilebileceği gibi yöntemler veya yeni sızıntılar yayınlayarak krediler kazanabiliyorlardı.
Yöneticileri tarafından forumun Telegram grubunda domainlere el konulmasından hemen sonra yeni adrese geçileceği söylenmiş olsa da, uzun bir sessizliğe bürünülmüştü. Görünen o ki operasyon sonucunda bir devrin daha sonuna gelinmiş gibi gözüküyor.
Haber yazarı olarak şahsi yorumumu dile getirmezsem olmaz, Europol bu operasyonla siber suçluların faaliyetlerini zorlaştıracağını düşünse de saldırganların takibi şimdi daha zor hale gelecek. Zira RaidForums suçluların olduğu kadar, kolluk kuvvetleri ve tehdit istihbaratı ekiplerinin de yoğun takibinde olan bi’ platformdu. Kapatılmasından hemen sonra birçok saldırgan internetin daha görünmeyen forumlarında bu ticareti gerçekleştirmeye devam edecek. İnternet var oldukça ne yazık ki siber suçlar her daim hayatımızda olacak.
