Hazirandan bu yana üç Rus vatandaşı, farklı siber suç davalarında yargılanmak üzere Kıbrıs, Gürcistan ve Tayland’dan ABD’ye gönderildi. İadeler, ABD makamlarının ülke dışında faaliyet gösterdiğinden şüphelenilen siber suçlular hakkında dava açma çabalarının yoğunlaştığı bir dönemde gerçekleşti.
Üç davada suçlanan planların on binlerce kişiyi etkilediği ve milyonlarca dolarlık kayba neden olduğu ileri sürülüyor. Dosyalar kötü amaçlı yazılım saldırıları, banka dolandırıcılığı ve kamu ile özel sektör kuruluşlarının bilgisayar sistemlerine yetkisiz erişim suçlamalarını içeriyor.
Searzhudin Aktulayev için kötü amaçlı yazılım suçlaması
Kıbrıs’ta Mayıs 2025’te gözaltına alınan 40 yaşındaki Searzhudin Aktulayev, 28 Ağustos’ta ABD’ye iade edildi. Aktulayev, 31 Ağustos’ta San Francisco’daki federal mahkemede ilk kez hâkim karşısına çıktı.
ABD’li savcılar, Aktulayev ile işbirlikçilerinin 2016 ve 2017 yıllarında serbest çalışanlara hizmet veren bir çevrim içi platformda yaklaşık 255 sahte hesap oluşturduğunu öne sürüyor. Savcılığın iddiasına göre bu hesaplar aracılığıyla yaklaşık 80 bin kullanıcıya kötü amaçlı dosyalar gönderildi.
İddianamede, dosyaların açılmasıyla saldırganların etkilenen bilgisayarlara uzaktan erişmesini ve veri çalmasını sağlayan kötü amaçlı yazılımların yüklendiği belirtiliyor. Potansiyel mağdurların yaklaşık yarısının ABD’de bulunduğu, soruşturma sırasında binlerce kişiye ait verilerin yanı sıra e-ticaret giriş bilgilerinin ve yüzlerce kişinin kişisel bilgilerinin tespit edildiği aktarıldı.
Aktulayev; elektronik dolandırıcılık için komplo kurmak, kötü amaçlı kod dağıtmak, bilgisayarlara yetkisiz erişim sağlamak ve ağırlaştırılmış kimlik hırsızlığı da dahil olmak üzere çeşitli suçlamalarla karşı karşıya. En ağır suçlama bakımından mahkûmiyet, 20 yıla kadar hapis cezası getirebilir.
Sergei Filimonov’a yöneltilen banka dolandırıcılığı suçlamaları
Gürcistan, Aktulayev’in iadesinden birkaç hafta önce Rus web geliştirici Sergei Filimonov’u ABD’ye teslim etti. Filimonov, 4 Eylül’de Atlanta’daki federal mahkemede ilk kez hâkim karşısına çıktı.
Savcılar, Filimonov ve işbirlikçilerinin Kasım 2023 ile Ekim 2025 arasında ABD bankalarını taklit eden internet siteleri hazırladığını iddia ediyor. İddiaya göre grup, banka müşterilerini kimlik bilgilerini ele geçirmek için tasarlanmış sahte giriş sayfalarına yönlendiren Google sponsorlu bağlantılar satın aldı.
ABD Adalet Bakanlığı, plan sonucunda ABD banka hesaplarından 28 milyon doların yetkisiz biçimde aktarıldığını belirtti. Filimonov’un, 5 binden fazla çalınmış giriş bilgisini barındıran veri tabanı da dahil olmak üzere operasyonun teknik altyapısını yönettiği öne sürülüyor.
Filimonov; banka ve elektronik dolandırıcılık için komplo kurmak ile ağırlaştırılmış kimlik hırsızlığıyla suçlanıyor. Suçlamalar için öngörülen kanuni azami cezaların toplamı 175 yıla ulaşsa da ABD federal mahkemelerinde hüküm giyen sanıklar genellikle her bir suçlama için belirlenen azami cezaların toplamından daha düşük cezalar alıyor.
Denis Obrezko ve Void Blizzard suçlaması
Tayland, haziranda 36 yaşındaki Denis Obrezko’yu Boston’da yargılanması için ABD’ye iade etti. ABD makamları, Obrezko’nun Microsoft’un Rus çıkarlarıyla bağlantılı olduğunu belirttiği Void Blizzard adlı bilgisayar korsanı grubuna destek verdiğini suçluyor.
Microsoft, en az Nisan 2024’ten bu yana faaliyet gösterdiğini söylediği grubun NATO ülkeleri ile Ukrayna’da kamu kurumlarını, savunma ve ulaştırma şirketlerini, medya kuruluşlarını, sağlık hizmeti sağlayıcılarını ve sivil toplum kuruluşlarını hedef aldığını belirtti. FBI, ABD’deki 11 şirketin bu saldırılardan etkilendiğini tespit etti.
Soruşturmacılar, Obrezko’nun telefonunda Doğu Avrupa’daki bir ülkedeki milletvekillerine ait 13 binden fazla çalınmış e-postanın özetlerini bulduklarını açıkladı. Obrezko’nun ayrıca ABD şirketlerine yönelik saldırılarda kullanılan bir sanal sunucu ve alan adı için yapılan ödemelerle bağlantılı olduğu öne sürüldü.
Obrezko, bilgisayar dolandırıcılığı için komplo kurmak ve korunan bilgisayar sistemlerine yetkisiz erişim sağlamakla suçlanıyor. Suçlu bulunması hâlinde 10 yıla kadar hapis cezasıyla karşı karşıya.
