Hollanda Polisi eski RaidForums üyelerine e-postalar göndererek çalınan verileri silmelerini ve yasa dışı siber faaliyetleri durdurmalarını istiyor ve isimsiz olmadıkları konusunda uyarıda bulunuyor.
RaidForums, ihlal edilen kuruluşlardan elde edilen çalıntı verileri barındırması, sızdırması ve satmasıyla tanınan çok popüler ve kötü şöhretli bir bilgisayar korsanlığı ve veri sızıntısı forumuydu.
Forumu sık sık ziyaret eden tehdit aktörleri, müşteri bilgilerini çalmak için web sitelerine girer veya açığa çıkan veritabanı sunucularına erişirdi. Tehdit aktörleri daha sonra verileri, kimlik avı saldırıları, kripto para dolandırıcılığı veya kötü amaçlı yazılım dağıtma gibi kampanyaları için kullanan diğer tehdit aktörlerine satmaya çalışır.
Çoğu durumda, veriler satılmazsa veya bir süre geçmişse, çalınan veriler topluluk arasında itibar kazanmak için RaidForum’lara ücretsiz olarak sızdırılırdı.
Nisan 2022’de RaidForums web sitesine ve altyapısına, sitenin yöneticisi Omnipotent ve iki suç ortağının tutuklanmasıyla uluslararası bir yasa uygulama operasyonunda el konuldu.
Hollanda polisi RaidForums üyelerine uyarı gönderdi
Dün, Hollanda Ulusal Polisi (Politie) binlerce e-posta, yüzlerce mektup gönderdiklerini ve RaidForums üyelerini eylemlerinin yasa dışı olduğu ve kolluk kuvvetleri tarafından izlendikleri konusunda uyarmak için durdurma çağrıları düzenlediklerini duyurdu.
Bu üyeler, üyelerin e-posta adreslerini, kayıt IP adreslerini ve siteden dosya gönderirken ve indirirken kullanılan IP adreslerini içerecek olan, ele geçirilen RaidForums forum veritabanı analiz edilerek belirlendi.
Bu veriler daha sonra üyeleri, hangi ülkede bulunduklarını ve siteye katılımlarını belirlemek için kullanılabilir.
Politie, bu verilerin analizinin, fidye ödenmediği takdirde çalıntı verileri sızdırmakla tehdit ederek şirketlere şantaj yapan üç kişinin tutuklanmasına yol açtığını söylüyor.
Gönderilen e-postalar, “Polis’in Raidforums kullanıcılarına uyarısı” anlamına gelen “Politiewaarschuwing aan Raidforums gebruikers” başlığını taşıyordu.
Tweakers.net ile paylaşılan e-postanın ekran görüntüsünde, Hollanda Polisi RaidForums üyelerinden indirdikleri çalıntı veya ticareti yapılan verileri silmelerini istiyor ve “Çevrimiçi ortamda sandığınızdan daha az anonimsiniz” uyarısında bulunuyor.
Makine tarafından çevrilmiş e-posta aşağıda İngilizce olarak okunabilir:
“Hollanda Polisi ve uluslararası polis teşkilatları, Raidforums.com web sitesi hakkında soruşturma başlattı. Bu, polisin web sitesini devre dışı bırakması ve platformun kullanıcı verilerini içeren bir veri setini ele geçirmesiyle sonuçlandı. Bu soruşturma sonucunda çok sayıda kişi tutuklandı. (bkz. QR kodu).
Soruşturma, bir Raidforums kullanıcı hesabına bağlı olduğunuzu ve sızdırılan verilerin alınıp satıldığı gruplarda aktif olduğunuzu gösterdi. Buna sahip olmak cezai bir suçtur. Polis, Raidforums’un pornografik materyal, kişisel veriler ve/veya hesap verileri gibi sızdırılmış verilerin ticaretinde kullanıldığının farkındadır. Raidforumlar, ciddi siber suç suçlarının işlenmesiyle yakından ilgili olan siber becerilerin geliştirilmesi için bilgi edinmek için de kullanıldı.
Hollanda Polisi, sızan verilerin ticareti gibi çevrimiçi etkinliklere katılmayı bırakmanızı istiyor. Yasayı çiğneme riskiniz var. Raidforums veya diğer benzer sitelerden alınan korsan yazılımları veya veri kümelerini kaldırın. Siber suç faaliyetlerine katılım veya daha fazla devam etmesi, SİZE karşı daha fazla işlem yapılmasına yol açabilir. Raidforums.com’da (veya benzer web sitelerinde) yürütülen yasa dışı faaliyetler şunlara yol açabilir:
• Mahkumiyet: Para cezası, toplum hizmeti veya hapis cezası alacaksınız
• Sabıka kaydı: Sabıka kaydı alacaksınız. Bu durum staj veya iş bulmayı zorlaştırdığı gibi yurt dışına seyahat etmeyi de zorlaştırıyor.
• Müsadere: Bilgisayarınızı, telefonunuzu veya diğer elektronik cihazlarınızı kaybedersiniz.
Polis, hangi biçimde olursa olsun siber suçlara karşı kesin önlemler alır. İnternette sandığınızdan daha az anonimsiniz. Hala siber suç işlemeyi seçiyor musunuz? O zaman sonuçlarının farkında ol. Polisin kapınıza gelmesini önleyin. Geleceğinizi düşünün ve siber suç işlemeyin.”
Kaynak: Tweakers.net
Politie, BleepingComputer’a e-posta ve mektup göndermenin yanı sıra, Hollanda Polisinin RaidForums’a karışan reşit olmayanlarla “durdurma çağrıları” yürüttüğünü söyledi.
BleepingComputer’a bu aramalar sırasında küçüklere ve ebeveynlerine siber suçların olası sonuçları hakkında bilgi verildiği söylendi.
Politie, BleepingComputer’a “Böyle bir konuşma, bu hedef grup için bir mektuptan daha etkilidir” dedi.
Bu veri sızıntısı topluluklarının üyelerinin çoğu, ağları ve web sitelerini hacklemenin ve etkinliklerini benzer düşünen akranlardan oluşan bir toplulukla paylaşmanın heyecanına kapılmış reşit olmayan kişilerdir.
2021’de Hollanda Polisi, RaidForums ve XSS dahil olmak üzere Rusça ve İngilizce konuşulan hacker forumlarında, kolluk kuvvetlerinin faaliyetlerini izlediği uyarısında bulunan gönderiler yaptı.
Kaynak: BleepingComputer
Hollanda Polisi ayrıca gençleri siber suçlara karışmaktan ve bunun yerine beyaz şapkalı bir kariyere yönelmekten caydırmak için GameChangers adlı bir sosyal yardım programı oluşturdu.
Birleşik Krallık Ulusal Suç Teşkilatı (NCA), gençlerin siber suçlara karışmasını önlemeyi amaçlayan Siber Seçimler olarak bilinen benzer bir programa sahiptir.