Federal hükümet, Rus hizmet sağlayıcısı Zservers’a ve barındırma sağlayıcıya bağlı beş kişiye Medibank siber saldırısına bağlandı.
Çarşamba günü erken saatlerde Avustralya, ABD ve İngiltere’deki yetkililerin, çoğunlukla Lockbit fidye yazılımı enfeksiyonlarının kolaylaştırıldığı iddiasıyla Zservers’a karşı harekete geçtikleri bildirildi.
Ancak Avustralya şimdi eylemdeki rolü üzerinde durdu, sadece fidye yazılımı kolaylaştırmasına değil, aynı zamanda Medibank ihlaline de bağladı.
Zservers’ın Medibank’tan çalınan verileri barındırmak ve serbest bırakmak için kullanılan ağ altyapısı ve hizmetlerinin operatörü olduğu söyleniyor.
Hükümet yaptığı açıklamada, ilk kez “bir kuruluşa siber yaptırımlar ve … bunun gibi siber saldırıları mümkün kılan ağ altyapısı ve hizmetler sunanlara” dayattığını söyledi.
Başbakan Yardımcısı Richard Marles, “Bu yaptırımlar kötü niyetli siber aktörlere Avustralyalıların zarar vermeye çalışmanın sonuçları olduğu konusunda açık bir mesaj gönderiyor.” Dedi.
“Daha da önemlisi, bu bir siber suç sağlayıcıya karşı ilk siber yaptırım. Cezai ekosistemi bu şekilde bozmak, yüzlerce siber suçluyu aynı anda etkiliyor. ”
Yaptırımlar, ağır para cezalarının yanı sıra, Zsersvers’a veya Beş Yaptırım Mühendisliğine Varlıklar Sağlamayı veya Varlıklarını 10 yıla kadar hapis cezası ile kullanmayı veya ele almayı cezai bir suç haline getirir. Yaptırımlar ayrıca bireylerin ülkeye girmesini yasaklıyor.
Ayrı bir açıklamada, Avustralya Federal Polis Komiseri Komiseri Richard Chin, Zservers gibi ev sahiplerinin “kolluk kuvvetleri, hükümetler ve hatta kurbanlar tarafından işaretlenmesine rağmen tehlikeli, yasadışı içerik içeren web sitelerini devirmeyi reddederek siber suçluların korunması sunduğunu” söyledi.
Duyuru, Rus vatandaşı Aleksandr Ermakov’un Medibank siber saldırısına karıştığı iddiasıyla onaylanmasından bir yıl sonra geliyor.
Eski Siber Bakanı Clare O’Neil, Ocak 2024’te Ermakov’un Rus Revil saldırgan grubunun bir üyesi olduğunu açıkladı.
Revil 2021’de uluslararası bir operasyonda çevrimdışı alındı.