Microsoft ve Japonya'dan Tarihi Siber Operasyon: Milyarlarca Dolandırıcılık Mesajının Arkasındaki Şebeke Çökertildi

Dijital dünyada her gün yüzlerce kullanıcıyı hedef alan sahte kargo bildirimleri, ödenmemiş otopark cezaları veya banka onay mesajları, küresel ölçekte yürütülen devasa bir suç endüstrisinin sadece görünen yüzünü oluşturuyor. Günlük hayatımızın kaçınılmaz bir parçası haline gelen bu siber tehditlere karşı, teknoloji devi Microsoft ve uluslararası güvenlik otoriteleri tarihe geçecek nitelikte kritik bir operasyona imza attı. Yapılan resmi açıklamalara göre, Japonya Ulusal Polis Teşkilatı ile Microsoft'un siber güvenlik birimlerinin koordineli çalışması sonucunda, dünya genelinde 1 milyardan fazla oltalama (phishing) mesajının arkasında yer alan devasa bir siber suç ağı tamamen çökertildi.

YAM Store ve Oltalama Kitlerinin Anatomisi

Siber suç ekosistemleri, son yıllarda tıpkı meşru yazılım şirketleri gibi hizmet modelleri (Hacker-as-a-Service) sunarak organize bir yapıya büründü. Bu operasyonun merkezinde yer alan YAM Store adlı yasa dışı piramit pazar yeri, dolandırıcıların operasyonlarını ölçeklendirmesi için kritik bir altyapı sunuyordu. Microsoft'un yürüttüğü derinlemesine teknik incelemelere göre, suç şebekesi sadece YAM Store üzerinden değil, aynı zamanda CoGUI ve Iron Man adı verilen iki gelişmiş oltalama kiti vasıtasıyla faaliyet yürütüyordu.

Ocak 2026'dan bu yana aktif olan bu üçlü yapı, dünya çapında 75.000'den fazla kurumsal hedefi doğrudan veya dolaylı olarak tehlikeye attı. Özellikle Microsoft ekosistemini kullanan müşteriler, bu ağın ana hedef tahtasındaydı. Elde edilen istatistiklere göre, gönderilen bir milyardan fazla kötü amaçlı mesajın yaklaşık 750 milyon adresi doğrudan Microsoft kullanıcılarını hedef alıyordu. Bu durum, siber suçluların küresel bulut ve e-posta altyapılarına ne kadar yoğun bir baskı uyguladığını açıkça gözler önüne seriyor.

150'den Fazla Ülkede Genişleyen Küresel Tehdit

Söz konusu siber suç ağı, sınır tanımayan yapısıyla 150'den fazla ülkedeki tüketicileri, sağlık kuruluşlarını, finans kurumlarını ve çeşitli ölçeklerdeki işletmeleri hedef aldı. Suç şebekesinin iş modeli, geleneksel oltalama yöntemlerinin çok ötesine geçerek kurumsal düzeyde bir otomasyona dayanıyordu.

YAM Store platformu üzerinden dolandırıcılar, daha önceden ele geçirilmiş olan doğrulanmış Microsoft ve Google hesaplarını toplu halde satın alabiliyorlardı. Bununla da kalmayan şebeke, süresi dolmuş ancak geçmişte güven kazanmış olan gerçek kurumsal web alan adlarını (domain) ele geçiriyor ya da tamamen hayali kurumlar için sahte web siteleri tasarlıyordu. Bu yöntemle elde edilen meşru görünen hesaplar, oltalama mesajlarının spam filtrelerine takılmadan binlerce kurbana ulaşmasını sağlıyordu.

Iron Man Platformu ve Kurumsal Taklit Taktikleri

Operasyonun en çarpıcı bulgularından biri de Iron Man oltalama platformunun sunduğu teknik imkanlardı. Platform, bünyesinde barındırdığı 2.300'den fazla hazır şablon ile amatör siber suçluların bile son derece profesyonel görünen sahte web siteleri ve e-postalar oluşturmasına olanak tanıyordu.

Bu şablonlar arasında dünyanın önde gelen finans kuruluşları, yerel bankalar, e-ticaret devleri ve hatta resmi polis departmanları gibi güven sarsıcı kurumlar yer alıyordu. Kurbanlar, kendilerine gönderilen sahte bağlantılara tıkladıklarında, birebir kopyalanmış bu resmi arayüzlerle karşılaşıyor ve kişisel kimlik bilgilerini, kredi kartı numaralarını veya kurumsal oturum açma şifrelerini kendi elleriyle dolandırıcılara teslim ediyorlardı. Bu devasa ekosistem, suç şebekesine kısa süre içinde on milyonlarca dolarlık haksız kazanç sağladı.

Uluslararası İş Birliği ile Gelen Operasyonel Darbe

Microsoft'un dijital suçlarla mücadele birimi ve Japonya polisindeki uzmanlar, aylarca süren dijital iz sürme operasyonu sonucunda bu ağın finansal ve teknik damarlarını kesti. Yürütülen operasyonların neticesinde atılan somut adımlar şu başlıklar altında toplandı:

• YAM Store pazaryeri ile bağlantılı 20.000'den fazla kötü amaçlı hesap kalıcı olarak devre dışı bırakıldı.
• Dolandırıcılık ve kimlik taklidi amacıyla kullanılan 100.000'den fazla web alan adı (domain) tamamen engellendi.
• Sağlık sektörü siber güvenlik sivil toplum kuruluşu Health-ISAC ile ortaklaşa hareket edilerek, her üç platformun altyapısını besleyen alan adlarına el konuldu ve bu adresler güvenli yönlendirme havuzlarına aktarıldı.

Yapılan bu operasyon, siber suçla mücadelede uluslararası özel sektör ile kolluk kuvvetleri arasındaki iş birliğinin ne kadar hayati olduğunu bir kez daha kanıtladı. Uzmanlar, her ne kadar bu operasyon devasa bir yılanın başını ezmiş olsa da, siber suç şebekelerinin kısa süre içinde yeni maskeler ve platformlarla geri dönebileceği konusunda uyarıda bulunuyor. Kullanıcıların gelen mesajlardaki şüpheli bağlantılara karşı uyanık kalması ve çok aşamalı kimlik doğrulama (MFA) önlemlerini aktif tutması, bu tür tehditlere karşı en güçlü bireysel kalkan olmaya devam ediyor.