Veri gaspı dünyasının en kötü şöhretli iki ismi artık kurbanlarıyla değil birbirleriyle savaşıyor. Golem'in haberine göre ShinyHunters ekibi, Cl0p olarak da bilinen fidye yazılımı grubu Clop'a ait altyapıya sızdığını iddia ediyor ve iki operasyon darknet forumlarında karşılıklı suçlamalar yöneltiyor.
Her iki grup da yıllar içinde bu kavgayı kayda değer kılan bir ün edindi. Clop, "vur-kaç" kitlesel gaspını sanayileştirdi: tek tek şirketleri şifrelemek yerine, yaygın kullanılan tek bir dosya transferi ürünündeki açığı (Accellion, GoAnywhere, MOVEit ve sonrasında Cleo) sömürerek yüzlerce kuruluşun verisini aynı anda çaldı ve yayımlama tehdidiyle ödeme istedi. ShinyHunters ise yüksek hacimli veri hırsızlığı ve sızıntı sitelerindeki satışlarla adını duyurdu; son yılların en büyük bulut verisi gaspı kampanyalarıyla anıldı.
Onları ilginç kılan da bu. Modern gasp ekonomisi bir hiyerarşiden çok kalabalık bir pazar: aynı kurbanlar ve aynı ilgi için yarışan ortaklar, erişim simsarları, arabulucular ve sızıntı siteleri. İki büyük ekip çarpıştığında sonuç kendi kanallarında kalmaz: çalınan sohbetler, araçlar ve ortak listeleri kamuya sızar, rakip gruplar birbirinin üyelerini ayartmaya çalışır.
Savunma tarafı için bunun iki anlamı var. Birincisi, siber suç grupları tek bir blok değil; rekabet eder, ihanet eder ve bazen birbirini yok eder — bu kavgalardan sızan veriler zaman zaman araştırmacılara gerçek istihbarat sağlar. İkincisi, bunların hiçbiri tehdidi azaltmaz: aynı ekipler sıradan kuruluşlara karşı faal kalmaya devam ediyor ve aralarındaki kavga en fazla, hâlâ kârlı olan gasp ekonomisinin asıl meselesinden bir sapma.
Golem'in haberi her iki tarafın iddialarını aktarıyor; her darknet tartışmasında olduğu gibi anlatılar taraflı ve bağımsız olarak doğrulanması zor.
