DÜNYAYI TEHDİT EDEN ÇOCUK SUÇ ÖRGÜTÜ: THE COM

Siber suç dünyasında fidye yazılımları, veri hırsızlığı ve dolandırıcılık gibi eylemler genellikle belirli kategorilerde incelenirken, son yıllarda ortaya çıkan "The Com" yapılanması bu sınıflandırmaları zorluyor. İngilizce "Community" (Topluluk) kelimesinin kısaltması olan bu ağ, klasik bir suç çetesi veya mafya benzeri bir hiyerarşiye sahip değil. Çoğunluğu 16-25 yaş aralığında olan, hatta aralarında 11 yaşında çocukların bile bulunduğu binlerce kişiden oluşan bu yapı, gevşek, akışkan ve sınırları belirsiz bir çevrimiçi ekosistem olarak tanımlanıyor. Video oyunu hileleriyle başlayan basit denemelerden, çok uluslu şirketleri felç eden saldırılara ve çocuk istismarına kadar uzanan suçlar, bu dağınık ağın üyeleri tarafından işleniyor.

PORNHUB VE DEV ŞİRKETLER HEDEFTE

The Com ile bağlantılı grupların gerçekleştirdiği eylemlerin boyutu, son olarak dünyanın en büyük yetişkin içerik sitelerinden Pornhub’a yapılan saldırıyla bir kez daha gözler önüne serildi. Ağ içerisinden çıkan "ShinyHunters" adlı bir grup, sitenin premium kullanıcılarına ait arama geçmişlerini ve izleme alışkanlıklarını ele geçirdiklerini duyurdu. Bu saldırı sadece teknik bir veri ihlali olmanın ötesinde, milyonlarca kullanıcının mahremiyetini tehdit eden büyük bir şantaj riski olarak değerlendiriliyor. Aynı ekosistemde yer alan ve daha önce Marks & Spencer, Co-op ve Harrods gibi perakende devlerine saldıran "Scattered Spider" gibi kolektifler de ağın gücünü kanıtlayan diğer örnekler arasında yer alıyor.

BİR SUÇ BORU HATTI

İngiliz siber güvenlik firması Sophos’un baş tehdit araştırmacısı Aiden Sinnott, The Com yapılanmasını yaşça büyük üyelerin çocukları adım adım daha ağır suçlara yönlendirdiği bir "boru hattına" benzetti. Sinnott, yaptığı değerlendirmede, "Bu yapı, Minecraft hacklemeye çalışan 11 yaşındaki çocuklardan, savunmasız gençleri hedef alan 20’li yaşlardaki faillerine kadar uzanıyor. Büyükler, küçükleri dijital olarak ‘yetiştiriyor’ ve giderek daha karmaşık suçlara sürüklüyor" ifadelerini kullandı. İletişimin genellikle Discord ve Telegram gibi platformlardaki kapalı gruplarda sağlandığı, bu kanallarda yasa dışı görüntülerin paylaşıldığı ve çalınan verilerin el değiştirdiği belirtiliyor.

İSTİHBARAT SERVİSLERİ TAKİPTE

Hem ABD Federal Soruşturma Bürosu (FBI) hem de Avrupa’daki güvenlik birimleri, giderek büyüyen bu tehdidi yakından takip ediyor. FBI, geçtiğimiz temmuz ayında alışılmadık bir adım atarak, üyelerinin önemli bir kısmı reşit olmayan bu yapı hakkında kamuoyuna açık bir uyarı yayımladı. Birleşik Krallık Ulusal Suç Ajansı (NCA) ise 2022-2024 yılları arasında The Com bağlantılı ihbarların ülkede altı kat arttığını rapor etti. NCA verilerine göre, ağdaki kişiler genellikle statü, güç, kontrol, kadın düşmanlığı ve şiddet içerikli materyallere duyulan takıntı gibi motivasyonlarla hareket eden genç erkeklerden oluşuyor.

AĞIN ÜÇ KARANLIK KOLU

Uzmanlar, The Com yapılanmasını faaliyet alanlarına göre "Hacker Com", "IRL Com" ve "Extortion Com" olmak üzere üç ana başlıkta inceliyor. Hacker Com, şirketlerin sistemlerini çökertip fidye isteyen veya verileri sızdıran ShinyHunters ve Lapsus$ gibi grupları kapsarken; IRL Com (Gerçek Hayat), dijital saldırıları fiziksel dünyaya taşıyarak sahte bomba ihbarları ve "swatting" (polis baskınına sebep olma) eylemlerini organize ediyor. Ağın en karanlık yüzü olan Extortion Com (Şantaj) ise özellikle çocukları hedef alarak onları kendine zarar vermeye veya cinsel içerikli görüntü üretmeye zorluyor. "764" koduyla bilinen ve FBI tarafından hakkında 250’den fazla soruşturma yürütülen bu grubun, aşırı sağcı ideolojilere yakın olduğu ve kurbanlarını intihara sürükleyebildiği ifade ediliyor.