Ukrayna'da hacker, küresel sunucuları kripto için hackledi

Ukrayna polisi, küresel bir hosting firmasının sunucularını hackleyip *kripto para madenciliği* yapmakla suçlanan 30’lu yaşlardaki bir erkeği gözaltına aldı. Bu olay, *kriptoculuk* (cryptojacking) adı verilen siber suç türünün çarpıcı bir örneği olarak değerlendiriliyor.

4’ünde (yerel saatle), Ukrayna Ulusal Polisi’ne bağlı Siber Suçlar Birimi tarafından yapılan resmi açıklamada, Poltava bölgesinden 35 yaşındaki bir hackerın en az 2018 yılından bu yana çok sayıda küresel şirketin güvenlik açıklarını araştırarak bu firmaların sunucularına izinsiz erişim sağladığı belirtildi.

Polise göre şüpheli, özellikle uluslararası bir hosting şirketine ait 5.000’den fazla müşteri hesabına yetkisiz erişim sağladı. Söz konusu firma, çeşitli internet siteleri ve dijital platformların barındırılması amacıyla sunucu kiralama hizmeti veriyor.

Şüpheli, ele geçirdiği hesap bilgileriyle şirketin sunucu kaynaklarını kullanarak izinsiz şekilde *sanal makineler* ve *kripto para madenciliği yazılımları* kurdu. Bu yöntem, hedef şirkete ait kaynakların gizlice kullanıldığı klasik bir *kriptoculuk tekniği*. Polis, ne kadar kripto para üretildiğini ya da toplam zarar miktarını açıklamasa da, olayın toplam ekonomik zararının milyonlarca hryvnia olduğu tahmin ediliyor.

Ukraynalı siber güvenlik yetkilileri, 2024 boyunca *kriptoculuk* dahil IT tabanlı suçlara karşı mücadelesini artırdı. Bu olay, küresel çapta etkili olabilecek siber saldırıların, özellikle barındırma ve altyapı sağlayan kuruluşlarda güvenlik zaafiyetleri üzerinden nasıl gerçekleştiğini gösteriyor. Uzmanlar, bu tür firmaların sistem güncellemeleri ve erişim kontrol mekanizmalarını mutlaka sıkılaştırmaları gerektiğini ifade ediyor.