Siber dünyada, özellikle çocuk ve gençlerden oluşan, gevşek yapılı ancak oldukça tehlikeli bir suç ekosistemi olan 'The Com' adı verilen bir yapılanma, güvenlik uzmanlarını alarma geçirmiş durumda. Bu ağ, geleneksel siber suç kategorilerini aşan geniş bir yelpazede faaliyet gösteriyor.
Siber Suçların Yeni Boyutu: The Com
The Com, "Community" (topluluk) kelimesinin kısaltması olup, belirli bir liderliği veya hiyerarşisi olmayan, 16-25 yaş arası gençlerin yoğunlukta olduğu, hatta bazı üyelerin 11 yaşında olduğu, sınırları belirsiz bir çevrimiçi ağdır. Bu ağ, video oyunu hilelerinden başlayıp, çok uluslu şirketlere yönelik siber saldırılara ve çocuk istismarına kadar uzanan bir yelpazede eylemler gerçekleştirmektedir.
Pornhub Saldırısı ve Diğer Faaliyetler
The Com ile ilişkilendirilen son önemli olaylardan biri, dünyanın önde gelen pornografi sitelerinden Pornhub'a yönelik siber saldırıdır. "ShinyHunters" adlı bir grup, sitenin premium kullanıcılarının arama geçmişi ve izleme alışkanlıklarına erişim sağlayarak milyonlarca kişinin mahrem bilgilerinin ifşa olma riskini ortaya çıkarmıştır. Bu grup, The Com'un geniş ekosisteminden çıkan yapılarından biridir. Benzer şekilde, daha önce büyük perakende zincirlerine yönelik saldırılarla bilinen Scattered Spider gibi gruplar da aynı ekosistem içinde faaliyet göstermektedir.
'Boru Hattı' Gibi Çalışan Yapı ve Üç Ana Kol
Siber güvenlik uzmanlarına göre The Com, yaşça büyük üyelerin daha küçük yaştaki çocukları adım adım daha ağır suçlara yönlendirdiği bir "boru hattı" gibi işlemektedir. İletişim genellikle Discord ve Telegram gibi platformlarda kapalı gruplar ve şifreli kanallar aracılığıyla sağlanmaktadır. Bu ağın faaliyetleri üç ana alt grupta incelenmektedir: Hacker Com (veri hırsızlığı, fidye yazılımları), IRL Com (gerçek hayata taşınan siber saldırılar, sahte ihbarlar, okullara bomba tehditleri) ve Extortion Com (çocukları istismar ve şantaj yoluyla manipüle etme). Bu son kol, FBI'ın yoğun soruşturmaları altındadır ve aşırı sağcı eğilimler gösterdiği düşünülmektedir.
