ABD Hazine Bakanlığı, Kambodya Merkezli Siber Suç Ağını Xinbi Guarantee'i Yaptırımlara Vurdu

Washington — ABD Hazine Bakanlığı'nın Yabancı Varlık Kontrol Ofisi (OFAC), Kambodya merkezli ve siber suç ekosisteminin "güvence merkezi" olarak işlev gören Xinbi Guarantee platformunu, sahiplerini ve bağlı bir dizi şirketi özel olarak belirlenmiş ulusal tehditler (SDN) listesine ekleyerek kapsamlı yaptırımları devreye soktu. Bakanlıktan Eylül ayı sonunda yapılan resmi açıklamada, platformun fidye yazılımı (ransomware) saldırılarından elde edilen gelirin beyazlatılmasında, çevrimiçi dolandırıcılık ağlarının finansmanında ve siber suçlular arası "güven" mekanizması sağlayarak suç gelirlerinin transferinde kritik rol oynadığı belirtildi.

Xinbi Guarantee: Siber Suçun 'Escrow' Mekanizması

Resmi raporlara ve OFAC'nın teknik analiz notalarına göre Xinbi Guarantee, siber suçlular arasında bir "araçlı güvence" (escrow) servisi olarak faaliyet gösteriyordu. Platform, fidye yazılımı operatörlerinin, veri hırsızları ve dolandırıcılarının çalınan verileri, fidye ödemelerini veya dolandırıcılık araçlarını satın alıp satmalarında aracılık ederek, her iki tarafın da birbirine güvenmemesine rağmen işlem yapabilmesini sağlıyordu. Bu model, siber suç ekonomisinin en büyük engellerinden biri olan "güven sorununu" çözerek, son yıllardaki küresel fidye yazılımı saldırılarının artışına ve milyarlarca dolarlık suç gelirlerinin akışına doğrudan katkıda bulunuyordu.

Yaptırım kararı, platformun kurucusu ve başkanı olan Kambodyalı vatandaşlar ile operasyonel destek sağlayan Çinli ve Kambodyalı ortaklarıyı da kapsıyor. Ayrıca platformun mali altyapısını oluşturduğu tespit edilen bir dizi şirket (bazıları Kambodya, bazıları Hong Kong ve Birleşen Arap Emirlikleri kayıtlı) da listelendi.

Yaptırımın Hukuki Dayanağı ve Kapsamı

Karar, Yürütme Emri 13694 sayılı (kötü niyetli siber etkinlikler) ve 13722 sayılı (Kore Demokratik Halk Cumhuriyeti siber tehditleri) yetkilerle birlikte, Uluslararası Acil Ekonomik Güçler Yasası (IEEPA) çerçevesinde alındı. Buna göre; yaptırımlı kişilerin ve kurumların ABD yargı alanına giren tüm varlıkları ve mülk Beteiligungleri donduruldu. ABD vatandaşları ve ABD'de faaliyet gösteren kurumlar, bu varlıklarla herhangi bir işlem yapmaktan (transfer, ihracat, ithalat, finansman) men edildi. Ayrıca, bu kişilerle "önemli oranda" iş yapan üçüncü taraf ülke vatandaşları ve kurumlar (ikincil yaptırım riski) da Hazine Bakanlığı'nın radarı altına girdi.

Stratejik Değişim: Altyapıyı Vuran Yaklaşım

Uzmanlar, bu kararın tek bir saldırgan grubunu hedef almak yerine, suçluların ortak kullandığı finansal altyapıyı ve güven mekanizmasını hedef alması açısından bir paradigma değişimi işaret ettiğini vurguluyor. Hazine Bakanlığı son dönemde, bireysel fidye yazılımı varyantları (LockBit, BlackCat/ALPHV vb.) yerine, bu varyantların para kazanmasını sağlayan kripto para borsaları, mikserler (mixer) ve Xinbi Guarantee gibi "güvence platformları"nı sistematik olarak hedef alıyor. Bu strateji, suç ekonomisinin "nakit akışını" kesmek suretiyle operasyonel yeteneğini eritmeyi amaçlıyor.

İran ve Bölgesel Ağlarla Paralellik

Bu gelişme, Hazine Bakanlığının aynı dönemde İran'ın askeri tedarik ağlarını ve füzeli programını finanse eden karmaşık uluslararası facilitator (arabulucu) ağlarına yönelttiği yeni yaptırım paketiyle (Eylül 2026) da paralellik gösteriyor. İki kararın da ortak paydası, devlet destekli veya devletten bağımsız hareket eden kötü niyetli aktörlerin, uluslararası finans sisteminin boşluklarını (özellikle kripto varlıklar ve offshore şirket yapıları) kullanarak kaynak transferi yaptığının tespiti. Yetkililer, bu ağların birbiriyle doğrudan bağlantılı olmasa da, "parayı beyazlatma yöntemleri" ve "offshore kabuk şirket kullanımı" açısından neredeyse birebir aynı modus operandi'yi paylaştığını belirtiyor.

Türkiye ve Bölge İçin Mesaj: Uyum ve Denetim

Geçen hafta İstanbul'da düzenlenen "Türkiye Yüzyılında Yatırım ve Finans" paneline katılan Hazine Bakanlığı yetkilileri, özel sektör temsilcilerine bu tip yaptırımların "sadece ABD bankalarını" bağlamadığını, global finans sisteminde işlem yapan her kurumun (VASPs dahil) KYC/AML (Müşteriyi Tanı/Parayı Aklama) kontrollerini bu listelerle entegre etmesi gerektiğini hatırlattı. Xinbi Guarantee gibi platformların, meşru görünen ticaret ve danışmanlık şirketleri arkasına saklandığı vurgulanarak, Türk bankalarının ve finteklerinin karşılıklı risk değerlendirmelerinde coğrafi odaklanmanın (Kambodya, Myanmar, Laos gibi "Kızıl Bölge" coğrafyası) yanı sıra iş modeli analizi (güvence/escrow servisleri) yapmaları gerektiği sinyali verildi.

Piyasa Tepkisi ve Gelecek Beklentisi

Karar duyurulduğu gün ABD hisse senedi vadeli işlemlerinde (S&P 500, Nasdaq) siber güvenlik ve finansal teknoloji sektörlerinde olumlu bir ayrışma gözlemlendi; yatırımcılar düzenleyici baskının meşru aktörler için rekabet avantajı yarattığına, suç ekonomisi için ise operasyonel maliyeti artırdığına inanıyor. Hazine Bakanlığı yetkilileri, Xinbi ağının tamamen çökertilene kadar takip edileceğini ve benzeri "hizmet olarak suç" (Crime-as-a-Service) modelleri sunan platformların da radarda olduğunu kaydetti.