Dijital güvenlik duvarlarının arkasındaki koruyucu, avcıların ta kendisi çıktı. DigitalMint şirketinde fidye yazılımı müzakerecisi olarak çalışan Angelo Martino, kurbanları kurtarmak yerine BlackCat korsanlarıyla anlaştı. Sistem içeriden çöktü.
Martino, şirketlerin ödeyeceği fidyeyi düşürmekle görevliydi. Kurbanları savunması gerekirken müzakere masasına oturduğunda, gizli verileri doğrudan saldırganlara sızdırdı. Korsanlar fidyeyi artırdı, Martino ise beş kurbanın ödediği 75 milyon dolarlık tutardan komisyonunu kripto parayla tahsil etti. Elde ettiği gelirle Florida'da evler, arabalar ve bir tekne satın aldı. İhanet ağını ilmek ilmek ördü.
Yaşanan olay, siber güvenlik dünyasındaki güven yanılsamasını temelden sarsıyor. Kurumlar artık sistemlerine sızan yazılımlardan öte, kriz anında masaya oturttukları insan faktörünü sorgulamak zorunda kalacak. Mahkemenin verdiği 70 aylık hapis cezası, dijital çağın gerçeğini yüzümüze vuruyor. Tehdit dışarıdan gelmiyor, doğrudan içeride nefes alıyor.
KAYNAK: arstechnica.com