The Com: Sinsi Bir Tehlike

Fidye yazılımları, veri hırsızlığı, kripto dolandırıcılıkları ve cinsel şantaj gibi siber suçlar genellikle belirli kategoriler altında incelenir. Ancak son yıllarda güvenlik birimlerinin ve siber istihbarat uzmanlarının karşı karşıya kaldığı yeni bir yapı, bu geleneksel sınıflandırmaları altüst ediyor.

İngilizce konuşan, genellikle çocuk ve gençlerden oluşan tehlikeli bir suç ağı olan The Com, hiyerarşik bir örgüt ya da klasik bir suç çetesi değil. Bu ağ, aslında çoğunlukla 16-25 yaş arasındaki, hatta bazı 11 yaşındaki bireylerden oluşan gevşek, sınırları belirsiz bir çevrimiçi topluluk. Ağın faaliyetleri, video oyunu hilelerinden başlayıp şirketlere saldırılara ve çocuklara yönelik istismarlara kadar uzanıyor.

Pornhub Saldırısı

The Com ile bağlantılı en son olaylardan biri, dünyanın en büyük pornografi sitesi Pornhub’ı hedef alan siber saldırıydı. “ShinyHunters” adlı bir grup, sitenin premium kullanıcılarına ait arama geçmişi ve izleme alışkanlıklarını ele geçirdi. Bu saldırı, milyonlarca insanın en mahrem tercihlerinin ifşa riskini beraberinde getiriyor.

Ayrıca Scattered Spider gibi gruplar da The Com ağından çıkıyor ve Marks & Spencer, Co-op ve Harrods gibi büyük perakende zincirlerine saldırılar düzenliyor.

‘Boru Hattı Gibi’

The Com, yaşça büyük üyelerin küçük yaşta olanları ağır suçlara itmekte kullandığı bir “boru hattı” olarak çalışıyor. İngiliz siber güvenlik firması Sophos’un baş tehdit araştırmacısı Aiden Sinnott’a göre, ağ içindeki iletişim genellikle Discord ve Telegram gibi platformlarda gerçekleşiyor.

The Com, hem ABD hem de Avrupa’daki güvenlik kuruluşlarının dikkatini çekmiş durumda. FBI, geçen temmuz ayında The Com hakkında kamuoyunu uyardı ve ağın genellikle İngilizce konuşan, uluslararası ve bağlantılı bir çevrimiçi yapı olduğunu vurguladı. Benzer şekilde, Birleşik Krallık Ulusal Suç Ajansı (NCA), The Com bağlantılı ihbarların ülkede altı kat arttığını belirtti.

Üç Ana Damar Var

The Com, üç ana alt grupta inceleniyor. Hacker Com, IRL Com (Gerçek hayat The Com’u) ve Extortion Com olarak bilinen bu gruplar arasında sürekli geçişler yaşanıyor. Bu gruplar arasındaki ortak noktalar ise dijital suçları fiziksel dünyaya taşımaları ve insanların mahremiyetini ihlal etmeleridir.