Kuzey Makedonya iddia edilen OLVX pazar yöneticisini tutukladı: FBI ile ortak operasyon çalıntı veri pazarını çökertti
Kuzey Makedonya'da, çalıntı kişisel veri ve giriş bilgileri satan siber suç pazarı OLVX'i işlettiği şüphesiyle 20 yaşında bir adam tutuklandı. Tutuklama, ülkenin siber suç birimi ile FBI tarafından ortaklaşa gerçekleştirildi; konuyla ilgili haberi The Record yayımladı. Pazar yaklaşık iki yıl, 2023'ten 2025'e kadar aktifti ve platform üzerinden yapılan yasa dışı satışların 500 bin doları aştığı bildiriliyor.
Bir köyde ortak baskın
Operasyonda Kuzey Makedonya'nın siber suç araştırmacıları ile FBI bir araya geldi. The Record'ın 14 Ekim'de aktardığına göre ekipler, şüphelinin bir köydeki evine baskın düzenledi ve onu gözaltına aldı. Baskında el konulan cihazlar sonrasında incelendi ve bunlardan elde edilen malzeme artık davanın delilleri arasında. Ülkeye siber suç ve uluslararası iş birliği konularında destek olan Avrupa Konseyi siber suç programı, yasadışı pazarın çökertilmesini sitesindeki bir açıklamada duyurdu. The Cyber Express dahil uzman yayınlardan teyit edici haberler ardından geldi. Bu tür baskınlar genellikle aylarca süren sessiz iş birliğinin ardından gelir; tutuklama denenmeden önce deliller sınırlar ötesinde toplanır. OLVX ne satıyordu
OLVX bir uyuşturucu pazarı ya da silah çarşısı değildi. Ticaret veri üzerineydi. Platformda satıcılar alıcılara çalıntı kişisel bilgi ve giriş bilgileri sunuyordu; The Record, sitenin ömrü boyunca 1.500'den fazla satıcı hesabının aktif olduğunu bildiriyor. CyberScoop, davayla ilgili aktarılan rakamlara atıfla pazarın yasa dışı satışlarının 500 bin doları aştığını yazıyor. Pazar kabaca 2023'ten 2025'e kadar çalıştı, sonra çevrimdışı kaldı. Kamuya yansıyan haberler sitenin tam envanterini ayrıntılamıyor; ancak bu tür platformlar tipik olarak infostealer bulaşmalarından ya da ele geçirilen veritabanlarından gelen kimlik bilgisi dökümleri, hesap erişimleri ve kişisel kayıtlar listeler. - Yaklaşık 2023-2025 arası aktif
- Ömrü boyunca 1.500'den fazla satıcı hesabı
- Ana mal: çalıntı kişisel veri ve giriş bilgileri
- Bildirilen yasa dışı satışların 500 bin doların üzerinde olması
Bu tür pazarlar bir tedarik zincirinin başında durur. Orada satılan giriş bilgileri ve kişisel veriler genellikle infostealer zararlılarından ya da ele geçirilmiş servislerden sızanlardan toplanır ve hesap ele geçirme, ödeme dolandırıcılığı ya da yeniden satış için alıcılara satılır. Bu ticaretin bir köşesini dark web'de erişim satışı üzerine yazımızda incelemiştik; orada ele geçirilmiş hesaplara ve sistemlere erişimin nasıl paketlendiği ve fiyatlandığı anlatılıyor. OLVX gibi bir pazarın kapatılması zinciri dağıtım aşamasında keser; ama malı en başta üreten, zincirin üstündeki aktörlere nadiren ulaşır. ONEMILI adlı Telegram grubu
Şüpheli ayrıca ONEMILI ile bağlantılı; iddiaya göre yönettiği bu Telegram grubu iade dolandırıcılığı (refund fraud) düzenlerini koordine etmek için kullanılıyordu. En yaygın biçimiyle iade dolandırıcılığı, satıcıların iade politikalarını suistimal eder: alımlar çalıntı ya da kontrol edilen ödeme araçlarıyla yapılır, ardından saldırgan iade sürecini manipüle eder; para geri dönerken mal ya da düzenin getirisi dolandırıcıda kalır. Ortaya çıkan kayıpları satıcılar ve ödeme sağlayıcıları karşılar. Bu tekniklere adanmış Telegram grupları görece açık biçimde çalışır ve yöntemlerin, araçların, çalıntı verilerin el değiştirdiği standart mekânlar hâline geldi. The Record'a göre grubu, şimdi tutuklanan şüpheli yönetiyordu. Aynı davada ayrı iddialar
Arama aynı zamanda daha ağır bir ipucunu da ortaya çıkardı. The Record'ın aktardığına göre el konulan cihazlarda, şüphelinin Telegram kullanımına bağlanan çocuk istismarı materyaline ilişkin deliller bulundu. Bu bulgu pazarla ilgili iddialardan ayrıdır ve ek suçlamalara yol açabilir. İddianamenin tam ayrıntıları kamuya açıklanmadı; davanın Kuzey Makedonya mahkemelerinde nasıl ilerleyeceği henüz belli değil. Davanın pazar çökertmeleri hakkında söyledikleri
Orta ölçekli veri pazarlarına yönelik operasyonlar, Amerika Birleşik Devletleri kurumları ile Güneydoğu Avrupa polis güçleri arasındaki iş birliğinin rutin bir çıktısı hâline geldi. Buradaki örüntü önceki davalardan tanıdık: yerel araştırmacılar baskını ve el koymaları yürütürken Amerikalı ortaklar atıf (attribution) ve dosya kurma desteği sunuyor. Avrupa Konseyi yapılarından gelen kamuya açık takdir, bölgede yaptırımın bu tür koordineli eylemler için sınır ötesi siber suç çerçevelerine ne kadar bağlı olduğunu gösteriyor. Son yıllarda duyurulan pek çok çökertmede görülen iş bölümünün aynısı bu. Pazarın eski kullanıcıları için pratik etki her zamanki: bir mekân kaybolur ve etkinlik başka bir yere kayar. Yeraltı veri ekonomisini izleyenler içinse dava, çalıntı giriş bilgileri ve kişisel veri platformu işletmenin gerçek bir tutuklanma riski taşıdığının hatırlatması; üstelik operatörlerin bazen ulaşılmaz gördüğü yargı bölgelerinde bile.
