BM’nin yaptığı görüşmeler veya düzenlemeler kolay kolay gündem olmaz. Bu da çoğu zaman orada olan bitenlerden habersiz kalmamıza ve bizleri nasıl etkilediğini anlamakta zorlanmamıza neden oluyor. Bir de elbette kimi ülkelerin kimse farkına bile varmadan istedikleri düzenlemeleri hayata geçirebilmesi için ideal ortamı yaratıyor. Tıpkı birkaç gün önce <a fr-original-style="" href="https://www.techdirt.com/2024/08/12/un-delegates-cheer-as-they-vote-to-approve-increased-surveillance-via-russia-backed-cybercrime-treaty/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">komitede onaylanan Siber Suçlar Antlaşması gibi</a>. (<a fr-original-style="" href="https://documents.un.org/doc/undoc/gen/v24/055/06/pdf/v2405506.pdf" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">Antlaşmanın tam metni</a>)Uzun zamandır <a fr-original-style="" href="https://www.eff.org/deeplinks/2023/04/un-cybercrime-treaty-timeline" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">BM’nin gündeminde olan</a> ve ülkeler arasında siber suçlara karşı mücadelede ortaklığı geliştirip kolaylaştırması amacıyla yazıldığı söylenen düzenleme maalesef bundan çok daha fazlasına imkan tanıyor ve tamamen uygulamaya geçmesi durumunda küresel çapta insan hakları ihlallerine ve sınırsız gözetime sebep olabilir.Rusya tarafından hazırlanan ve özellikle anti-demokratik ülkelerden büyük bir destek gören düzenleme her ne kadar hack saldırıları, veri çalma ve casusluk gibi konularda ülkeler arası ortaklığı sağlamayı amaçlıyormuş gibi gösterilmeye çalışılsa da antlaşmanın yazım tarzı, birçok kavramın kapsamının aşırı geniş tutulması ve insan haklarını koruma ve orantılılık gibi konularda neredeyse minimum koruma sağlıyor olmasıyla her şeye karşı kullanılabilecek <a fr-original-style="" href="https://fpif.org/upcoming-cybercrime-treaty-will-be-nothing-but-trouble/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">bir araca dönüştürülebilir</a>.Mesela siber suçların tanımı aşırı geniş bir şekilde yapılıyor ve burada her ülkenin yasalarında yer alan “ağır suçlara” göre uygulanabileceği söyleniyor. Bu da birçok ülkenin bilgisayar kullanarak yaptığınız her şeyi siber suç olarak tanımlayarak bu antlaşmayı kullanabilmesi için gerekli alanı yaratıyor. Mesela Suudi Arabistan ve Rusya gibi ülkelerde LGBTQ+ haklarını savunmak suç, birçok anti-demokratik ülkede hükümeti sosyal medyada eleştirmek veya eleştirel haberler yapmak suç. Bu antlaşmanın hayata geçmesiyle birlikte bu devletler diğer devletleri kendileri için suçlu olarak gördükleri kişilerin insan haklarını ihlal etmeye ve onların özel bilgilerini paylaşmaya zorlayabilir.Benzer şekilde antlaşmada bilgisayarlara ve bilgiye izinsiz erişim gibi aşırı geniş bir diğer suç tanımlaması daha var. Bu tanımlamayı dilediğiniz gibi esneterek bir devletin istemediği bilgilere erişip onu haberleştiren gazetecileri veya dijital güvenlik alanında çalışan araştırmacıları hedef alabilirsiniz. Üstelik antlaşma bu kişilerden sınırsız bilgi talep edilebilmesine ve antlaşma kapsamında suç olarak tanımlanabilecek eylemleri yapan herkesin gizli bir şekilde gözetlenmesine de imkan sağlıyor.Bütün bunlara ve daha birçok riske rağmen antlaşmanın sınırlarını belirleyecek ve onun kötüye kullanımını engelleyecek maddeler ise <a fr-original-style="" href="https://www.hrw.org/news/2024/08/07/upcoming-cybercrime-treaty-will-be-nothing-trouble" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">çok az ve oldukça zayıf</a>. Her ne kadar iki yıl önceki taslağa göre daha iyi durumda olsa da şu anki hâli bile birçok kötüye kullanım için yeterli. Fakat bu bile yetmemiş olacak ki onaylanmadan önce İran, insan haklarını korumaya ve kapsamını sınırlandırmaya yönelik bütün maddeleri kaldırma talebinde bulundu. Kabul edilmemiş olsa da her teklife 20–25 ülkenin destek vermiş olması ve bazı ülkelerin çekimser kalması, ileride bu antlaşmanın daha da kötü yönde değiştirilebileceğinin bir işareti.BM’nin Siber Suçlar Antlaşmasının komisyondan geçmesiyle birlikte <a fr-original-style="" href="https://www.eff.org/deeplinks/2024/08/un-general-assembly-and-fight-against-cybercrime-treaty" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">yeni bir süreç başladı</a>. Antlaşmanın yürürlüğe girmesi için en az 40 ülke tarafından onaylanması gerekiyor, yeni protokoller eklenmesi için gereken sayı ise 60. Uzun süredir bu antlaşmaya karşı mücadele eden sivil toplum kuruluşları şu anda hem kendi ülkelerinin hem de diğer ülkelerin bunu onaylamaması için çalışmaya başlamış durumda.&nbsp;Siber Suçlar Antlaşması, dünyadaki otoriter liderlere ve demokrasi karşıtlarına hayallerindeki gücü verebilecek kadar tehlikeli bir düzenleme. Böyle bir düzenlemenin hayata geçmesi internetteki birçok özgürlüğün <a fr-original-style="" href="https://www.eff.org/deeplinks/2024/07/why-you-should-hate-proposed-un-cybercrime-treaty" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">kısıtlanmasına</a>, güvenlik araştırmacılarının ve gazetecilerin nerede olurlarsa olsun işlerini yapmasının <a fr-original-style="" href="https://www.eff.org/deeplinks/2024/07/journalists-and-security-researchers-risk-why-you-should-hate-proposed-un" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">engellenmesine</a>, anti-demokratik ülkelerin başka ülkeleri insan haklarını ihlal etmeye zorlamasına, küresel çapta bir gözetim sisteminin <a fr-original-style="" href="https://www.eff.org/deeplinks/2024/08/overbroad-scope-will-authorize-cross-border-spying-acts-expression-why-you-should" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">kurulmasına</a> ve çok daha fazlasına sebep olabilir. O yüzden bu antlaşmanın gündemde tutulması ve onaylanmasının engellenmesi için ciddi bir çaba göstermek gerekiyor.

n okuyoruz|

Anti-demokratik liderlerin hayalindeki antlaşma.

BM’nin Siber Suçlar Antlaşması Neden Tehlikeli?

Pareto

Her beş şirketten dördü birden çok kez siber saldırıya maruz kalıyor.

Siber güvenlik: Risk ve ceza 

25 Şubat’ta, yani Rusya’nın Ukrayna’yı işgalinin ertesi günü, siber suç çetesi Conti Rusya ve Putin ile dayanışma içerisinde olduğunu ilan eden bir destek mesajı yayımladı. Mesajın ardından çetenin dağılmasına giden süreci <a fr-original-style="" href="https://apos.to/s/62328f61281f44000786cdd2" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">önceki yazımızda</a> sizlerle paylaşmıştık.İfşa edilen belgelerle ilgili yürütülen soruşturma, çetenin Rus istihbarat örgütü FSB ile olan bağlarını gözler önüne sererken, çetenin liderinden birinin de doğrudan Putin’in hizmetinde olabileceğine dair <a fr-original-style="" href="https://www.trellix.com/en-au/about/newsroom/stories/threat-labs/conti-leaks-examining-the-panama-papers-of-ransomware.html" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">iddiaları</a> gündeme getirmişti.&nbsp;Rus hükümeti ile bu kadar içli dışlı bir çetenin Batı’nın yaptırım uyguladığı kuruluşlar listesine girmemesi ise bir o kadar merak uyandırmıştı: Bini aşkın kurbandan 150 milyon doları aşkın fidye koparan bir çetenin gelir akışını kesmek gerekmez mi?Tabii bu yöntemin uygulanamamasının arkasında birçok farklı gerekçe var.<h2 dir="ltr" fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Herkesin aklına ilk gelen sebep</h2>Öncelike ödeme yapmayı engelleyici bir yaptırım uygulamak, firmaların çalınan ya da kilitlenen verilerine yeniden erişmeleri ihtimalini ortadan kaldırmak anlamına geliyor. Çünkü verisine tekrar erişebilmek isteyen bir işletmenin fidyeyi ödeyerek kilidi açacak şifreyi alması gerekiyor.Birçok durumda bu, kurumu saldırıya uğradığı için cezalandırmakla eşdeğer. Hele ki aralarında hastaneler gibi kamu kurumlarının da bulunduğu mağdurlar için ticari anlamda bir ölüm fermanı anlamına gelecekse.Bir diğer komplikasyon ise yasadışı çetelerin yasal yollardan takibinin imkansıza yakın olması. Mesela Conti örneğinde, çete şu anda açıkça varlığını ve operasyonlarını sürdürse ve saldırıların gruba ait izleri taşıdığı tespit edilse de, grup kamuoyu nezdinde dağılmış bulunmakta. Ticari bir kaydı bulunmayan bu oluşuma yaptırım uygulasanız da ertesi gün isim değiştirerek yoluna devam etmeyeceğinin bir garantisi yokken, yaptırımlar havanda su dövmeye benziyor.Bunlara ek olarak, yaptırımlar konuyla hiç ilgisi olmayan üçüncü partilerin zarar görmesine de yol açabilir. Sadece soyadınız Conti olduğu için durduk yere yaptırıma maruz kalan bir İtalya vatandaşı olduğunuzu düşünün.<h2 dir="ltr" fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Başka bir yolu yok mu?</h2>Elbette yaptırım uygulamanın bir yolu mevcut; o da çetelerin mensuplarını deşifre ederek doğrudan bu kişilere yaptırım uygulamak. Dile kolay, mümkün olan durumlarda zaten bu şahıslar hakkında yasal takibat başlatılıyor.ABD’nin bu gibi durumları takip eden bir kurumu da var. Hazine Bakanlığı’na bağlı olarak çalışan Dış Varlık Denetim İdaresi (OFAC), yaptırım uygulanan ülkelerdeki yasadışı örgütlere varlık aktarılmasının önüne geçmeye çalışıyor. Terörün finansmanını engellemek üzere çalışan bu kurum aslında fidye yazılım çeteleri gibi şaibeli organizasyonlara yapılan ödemeleri de takip ediyor.Öte yandan hâlihazırda yaptırım uygulanan ülke ve kuruluşlarla bağlantılı çetelere ödeme yapmayın demenin de bir faydası yok. Zira bu çeteler bağlantıları gizlemek için ellerinden gelenin en iyisini yapıyor.&nbsp;<h2 dir="ltr" fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Kim cezalandırılacak?</h2>Yaptırım uygulanan Kuzey Kore, İran ve FSB gibi taraflara ödeme yapmada aracı olmak da suç. Bu nedenle şirketlerin verilerine erişimlerini yeniden kazanabilmeleri için danışmanlık veren kurumlar da risk alıyor. Ancak OFAC, ödemeyi yaptıktan sonra kendisini ihbar eden işletmelere genelde müsamaha gösteriyor.&nbsp;Bu hoşgörü, fidye yazılım saldırılarının daha sık raporlanmasını da sağlamış durumda. Önceden verisinin çalındığını FBI gibi kurumlara haber verdiğinde olayın yankı uyandırarak güvenilirliğinin zedeleneceğinden ve hatta kendisinin soruşturulacağından çekinen şirketler şimdi bu tarz saldırıların daha sık raporlanması sayesinde durumun normalleşmesinden faydalanıyor. Öte yandan zararlarını sigortadan tanzim de edebiliyorlar.Geçtiğimiz nisan ayı boyunca <a fr-original-style="" href="https://techmonitor.ai/technology/cybersecurity/conti-shut-down-ransomware-costa-rica" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">Kosta Rika hükümetine ait hedeflere yaptıkları saldırılarla</a> dikkatleri başka yöne çekerek âdeta bir taktiksel geri çekilme planlayan Conti gibi gruplar farklı isimler ve yeni kimliklerle varlıklarını sürdürmeye devam edecek, ancak kolluk kuvvetlerinin ve denetçi kurumların kurbanlara anlayışlı yaklaşmaları ve onları işbirliğine teşvik etmeleri, suçlular hakkında takibat başlatılmasını ve en nihayetinde cezalandırılmalarını mümkün kılacak yegâne senaryo.Bu yazının orijinal versiyonu <a fr-original-style="" href="https://www.propublica.org/article/ransomware-russia-ukraine-sanctions-ofac-contihttps://www.propublica.org/article/ransomware-russia-ukraine-sanctions-ofac-conti" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">ProPublica'da yayımlandı</a>.

Quando

Kurbanlar çifte mağduriyet yaşadıkları gibi, suçlu durumuna da düşebilir.

Fidye yazılımı çetelerine yaptırım uygulamak neden bu kadar zor?

• Tayland'da "siber suç yasaları kapsamında yasa dışı" olduğu gerekçesiyle porno içerikli 190 sitenin yasaklanması; sosyal medyada ve ülkenin Bilişim Bakanlığı önünde düzenlenen bir gösteriyle <a target="_blank" rel="noopener noreferrer" href="https://link.apostonews.com/click?uri=aHR0cHM6Ly9saW5rLmFwb3N0b25ld3MuY29tL2NsaWNrP3N0b3J5PTVmYTJkMzA3YmVlMTM0MDAwNzYxZTQ0ZiZ1c2VyPTVlMzlkMTZjZGRkZjgxNDc5Zjg0ZDU5YiZhdXRob3I9bnVsbCZ1cmw9aHR0cHMlMjUzQSUyNTJGJTI1MkZ3d3cuYmJjLmNvbSUyNTJGdHVya2NlJTI1MkZoYWJlcmxlci1kdW55YS01NDc5MzUzMw=="">protesto edildi.</a>

siber suç ile ilgili hikayeler