Siber Suç Yaptırımı Telegram’ı Vurdu: "t.me" Bağlantıları Neden Askıya Alındı?

Fidye Yazılımı Çetelerinin Kullandığı VPN Servisi Telegram’ın Alan Adını Kilitledi

Küresel anlık mesajlaşma platformu Telegram’ın kullanıcıların profil, grup ve kanallarını paylaşmak için kullandığı resmi kısa bağlantı alan adı olan t.me, geçtiğimiz günlerde yaklaşık 24 saat boyunca dünya genelinde erişime kapandı. Platformda büyük bir teknik arıza olduğu düşünülürken, kesintinin arkasından siber güvenlik dünyasını sarsan uluslararası yaptırımlar çıktı. Domain kayıt operatörü **Domain.Me**, ABD Hazine Bakanlığı’nın siber suç örgütlerine hizmet sağlayan bir VPN servisine yönelik yaptırım kararı doğrultusunda t.me alan adını komple askıya aldığını duyurdu.

Kriz, Telegram CEO'su Pavel Durov’un duruma müdahale etmesi ve yaptryımlı siber suç kanallarının platformdan temizlenmesinin ardından çözülebild.

Saldırganların Anonimlik Kapısı: First VPN Service (1VPNS)

Kesintiye neden olan süreç, ABD Yabancı Varlıkları Kontrol Ofisi’nin (OFAC) 13 Temmuz’da yayınladığı siber yaptırım listesiyle başladı:

• Fidye Çetelerinin Güvenli Limanı: Ukrayna merkezli bir yönetici tarafından işletilen First VPN Service (1VPNS), siber suç forumlarında reklamı yapılan ve özellikle **Avaddon** gibi en az 25 büyük fidye yazılımı (ransomware) çetesine izlerini gizlemek için siber altyapı sunan illegal bir VPN sağlayıcısıydı.
• OFAC Listesindeki Telegram Adresi: OFAC’ın yaptırım duyurusunda, 1VPNS’in siber suçlularla iletişim kurmak için kullandığı resmi Telegram kanalı ve bu kanalın **t.me** kısa bağlantısı da açıkça yaptırım listesindeki altyapı adresleri arasında gösterildi.
• Domain.Me Operatörünün Müdahalesi: .ME uzantılı alan adlarının siber suçlar ve uluslararası yaptırımlara karşı izlenmesinden sorumlu olan Domain.Me kayıt operatörü, yaptırım listesinde "t.me" ibaresini görünce kurallar gereği tüm alan adını (t.me) askıya alarak erişime kapattı.

Telegram’dan Hızlı İş Birliği Adımı

Domain.Me operatörü, Telegram’ın hızlı iş birliği sayesinde krizin büyümeden çözüldüğünü belirtti. Yapılan açıklamada, "Telegram, yaptırıma tabi 1VPNS ile olan tüm bağlantıların ve kanalların sistemden temizlendiğini resmi olarak onayladı. Bilgileri doğruladıktan sonra askıya alma kararını kaldırdık" denildi. FBI ve Europol yetkilileri, 1VPNS’in 2014 yılından bu yana botnet trafiği, DDoS saldırıları ve dolandırıcılık şebekelerine de ev sahipliği yaptığını, bu servisin çökertilmesinin siber suç ekosistemine milyarlarca dolarlık bir darbe vurduğunu ifade etti. ABD Hazine Bakanlığı ise başkanlık kararları doğrultusunda, Amerikan şirketlerine zarar veren siber suçluları ve onlara altyapı sağlayan VPN ile şifreleme (cryptor) servislerini hedef almaya devam edeceğini yineledi.

Kaynak: The Register