Ermenistan’ın başkenti Erivan’da, 28 Haziran’dan beri gözaltında tutulan Aleksandr Ermakov, ABD’nin REvil fidye yazılımı çetesine yönelik iade talebiyle karşı karşıya. Ancak avukatları, ABD’nin yanlış kişiyi hedef aldığını iddia ediyor.
Kimlik Karışıklığı ve İddialar
Erivan Zvartnots Havalimanı’nda sınır görevlilerinin, Ermakov’u çıkış salonundan alarak yan odada gördüğü ve onu sosyal medya sayfasından fotoğrafıyla kontrol ettikleri belirtiliyor. Fakat ABD tarafından aranan Aleksandr Gennadievich Ermakov, Avustralya, ABD ve İngiltere tarafından 2024 Ocak ayında Medibank Private adlı Avustralya’nın büyük sağlık sigortası şirketinden 9.7 milyon kayıt çalmakla suçlanmış ve kara listeye alınmıştı. Oysa Ermenistan’da tutulan kişi, Rusya’nın Omsk kentinden Aleksandr Yuryevich Ermakov. Bu kişinin İngilizce bilmediği ve eski bir cezaevi hukukçusu olduğu aktarılıyor.
ABD’nin suçlama belgeleri, Sodinokibi/REvil fidye yazılımı saldırılarında 2019 Nisan ile 2021 Temmuz arasında 1.000’den fazla hedefe yönelik siber saldırılar düzenlendiğini gösteriyor. Hedefler arasında özel şirketler, kolluk kuvvetleri, devlet kurumları, okullar ve hastaneler yer alıyor. Bu saldırıların bir kısmı Teksas’ın Kuzey Bölgesi’nde gerçekleşti.
REvil Bağlantısında Çelişkiler
Medibank saldırısı ise Ekim 2022’de gerçekleşti ve ABD, Ermakov’u bu olayla ilişkilendiren bir suçlama açıklamadı. Maliye Bakanlığı’nın listelemesi onu REvil’in çevresinde biri olarak gösterirken, tutuklama emrinde doğrudan çetenin merkezinde olduğu belirtiliyor. Daha önce aynı mahkeme, 2021 yılında REvil saldırıları kapsamında başka bir zanlıyı yargılamıştı.
Rus pasaportlarında önemli ayrım sağlayan patronimik (baba adı) alanı, bu dosyada kafa karışıklığına yol açmış görünüyor. Avustralya ve İngiltere listelerinde tam isim verilirken, ABD’nin listesinde sadece isim ve soyisim yer alıyor. Tutuklu Ermakov’un avukatlarından biri, ABD belgelerindeki eksik bilgilerin otomatik sistemlerce yanlış yorumlanmış olabileceğini belirtti. Parmak izi veya tam pasaport bilgisi gibi kimlik doğrulama unsurlarının henüz sunulmadığı ifade edildi.
Ermenistan’daki Gelişmeler ve Hukuki Süreç
Ermenistan makamlarından henüz açıklama gelmemiş, ABD Adalet Bakanlığı tarafından suçlama yapılmamış durumda. Tutuklu, Interpol kararıyla 30 gün gözaltında tutulurken, Rusya konsolosluk erişimi talebinde bulundu.
Ermakov’un Avustralya’daki istihbarat ve polis birimleri tarafından yaklaşık 18 ay süren bir operasyonla tespit edildiği ve REvil bağlantısının bu süreçte ortaya konduğu belirtiliyor. Rusya’da ise 2024 Ekim ayında bir mahkeme, Ermakov’u SugarLocker adlı fidye yazılımının geliştirilmesi ve satışı nedeniyle iki yıl özgürlük kısıtlaması cezasına çarptırdı.
Teknik Perspektif ve Siber Güvenlik İpuçları
REvil/Sodinokibi saldırıları, genellikle hedef ağlara kimlik avı veya açık RDP bağlantıları yoluyla sızma stratejisi izledi. Ardından zararlı yazılım bulaştırılarak kritik veriler şifreleniyor ve fidye talebi ile sonuçlanıyordu. Bu vakada, saldırıların kapsamı özel sektörden kamu kurumlarına kadar geniş bir yelpazeyi içeriyor.
Siber güvenlik ekipleri için önemli öneriler arasında, çok faktörlü kimlik doğrulama (MFA) uygulamak, kapsamlı uç nokta algılama ve müdahale (EDR) sistemleri kurmak, ağ segmentasyonu yapmak ve düzenli güvenlik yamalarını takip etmek yer alıyor. Ayrıca, olay müdahale (incident response) planlarının güncel tutulması ve yedekleme stratejilerinin güvence altına alınması kritik önem taşıyor.
Sonuç ve Hukuki Karmaşa
Şu an için Ermenistan’da gözaltında bulunan Aleksandr Ermakov’un, ABD’nin aradığı fidye yazılımı zanlısı olmadığına dair ciddi iddialar var. Ancak süreç devam ediyor ve mahkeme henüz iade talebine karar vermedi. Bu durum, siber suçlarla mücadelede uluslararası işbirliği ve doğru bilgi paylaşımının ne kadar önemli olduğunu bir kez daha gözler önüne seriyor.