OFAC'tan fidye yazılımı ekosistemine yaptırım: VPN sağlayıcısı ve 'Cryptor' satıcısı hedefte

ABD Hazine Bakanlığı'na bağlı Yabancı Varlıklar Kontrol Ofisi (OFAC) tarafından 13 Temmuz 2026'da duyurulan kararla, ABD'li kişi ve kurumlara yönelik saldırıların arkasındaki fidye yazılımı gruplarına yardım etmekle suçlanan bir VPN sağlayıcısı ve Ukraynalı yöneticisine yaptırım uyguladı.

Yaptırımların merkezinde First VPN Service (1VPNS) adlı bir VPN sağlayıcısı yer alıyor. OFAC'a göre bu servisin başlıca müşterileri arasında fidye yazılımı aktörleri ve diğer siber suçlular yer alıyor. Çok sayıda fidye yazılımı grubu saldırıların kaynağını gizlemek, zararlı yazılım dağıtmak ve çalınan verileri yönetmek için 1VPNS'ten satın aldığı altyapıyı kullanmış. 1VPNS altyapısının kullanıldığı saldırıların mağdurları arasında ABD'li işletmeler, finansal hizmet şirketleri, hastaneler ve yerel yönetimler yer alıyor.

OFAC'ın aktardığına göre 1VPNS, 2014'ten bu yana çeşitli siber suç forumlarında hizmetlerinin reklamını yapıyor; kullanıcı kimliklerine veya faaliyetlerine ilişkin kayıt (log) tutmadığını ve kiraladığı sunuculardan kaynaklanan yasa dışı faaliyetlere dair kolluk soruşturmalarıyla işbirliği yapmayacağını açıkça duyuruyordu.

OFAC tarafından yapılan açıklamada 1VPNS'in yöneticisi Dmytro Rashevskyi de yaptırım listesine eklendi. Rashevskyi'nin, kötüye kullanım şikâyetleri nedeniyle kendisiyle iş yapmayı reddedebilecek şirketlerden altyapı satın alabilmek için "Maksim Sorin" ve "Roman Chabanenko" gibi sahte kimlikler kullandığı belirtiliyor.

İkinci hedef ise Belarus vatandaşı Yegeniy Vladimirovich Silayev oldu. Silayev, ABD ve müttefik kurumları hedef alan fidye yazılımı operatörlerine, zararlı yazılımı zararsız dosyalar gibi göstererek güvenlik sistemlerinin bunu tespit etmesini veya etkisiz hâle getirmesini engelleyen araçların yer aldığı "cryptor" hizmeti sağlıyordu. Silayev'in bu kapsamda gözaltına alındığı ve 1VPNS ile ilgisi bulunmadığı belirtiliyor.

OFAC'ın açıklamasına göre karar, Birleşik Krallık'ın Dışişleri, Milletler Topluluğu ve Kalkınma Ofisi (FCDO) ile koordineli şrkilde yürütüldü; FCDO de aynı gün başka siber suçlulara ve destekçilerine yaptırım uyguladı.

Karar aynı zamanda Mayıs 2026'da gerçekleştirilen bir çökertme operasyonunun devamı niteliğinde. O operasyonda, Avrupa kolluk kuvvetleri FBI'ın Boston Saha Ofisi'nin desteğiyle 1VPNS'in web sitesini ve altyapısını devre dışı bıraktı. FBI ayrıca, işletmelerin fidye yazılımı saldırılarını tespit edip önlemesine yardımcı olmak için 1VPNS'in taktik, teknik ve prosedürlerini (TTP) anlatan bir siber güvenlik bülteni de yayımladı.