2026'da on ay: önce altyapı, hemen ardından yöneticiler
2026'nın başından itibaren on ay geçtiğinde, darknet ve siber suç altyapısına yönelik kamuya yansıyan yaptırım kaydı, pazaryerlerine karşı gösterişli darbelerle değil, boru hattına karşı istikrarlı bir yıpratmayla şekillendi: sunucular, alan adları, botnetler ve bunları kiralayan hizmetler. Bu yazı, Ekim ortasına kadar kendi açıklamalarını yayımlayan kurumlar - Europol, ABD Adalet Bakanlığı, BKA, Hollanda polisi ve FBI - tarafından duyurulan eylemleri derliyor ve altındaki örüntüyü arıyor. Her vaka, kendimizin açtığı bir kaynağa bağlanıyor; söylentiler ve tek bir bloga dayanan iddialar listeye giremedi.
Önce altyapı
Dönemin en büyük koordineli eylemi, Operation Endgame'in hazirandaki zararlı yazılım dağıtımı operasyonuydu. Uzun soluklu kampanyanın arkasındaki uluslararası koalisyon tarafından 24 Haziran'da duyurulan hamle, SocGholish, Amadey ve StealC dropper ve infostealer setlerine yöneldi: iki hafta içinde 326 sunucu ve 142 alan adı ele geçirildi, 41 milyon avron üzerindeki suç kaynaklı kripto varlıklar işaretlenip donduruldu ve 27 milyon çalınmış giriş bilgisi geri kazanıldı. Katılımcı listesi - Kanada, Danimarka, Almanya, Hollanda, Birleşik Krallık, ABD ve Microsoft; Europol ve Eurojust koordinasyonunda - kamu-özel biçiminin ne kadar rutinleştiğini gösteriyor (operation-endgame.com). Ölçek için: kampanyanın yalnızca Kasım 2025 evresi 1.025 sunucuyu devirmişti. Günler önce Hollanda polisi First VPN'i çevrimdışıya almıştı - siber suç forumlarında reklamı yapılan suç odaklı bir VPN hizmeti. Fransız yetkililerle yürütülen Team High Tech Crime operasyonunda 19-20 Mayıs'ta 33 sunucu söküldü, öne süren yönetici Fransa'nın talebiyle Ukrayna'da sorgulandı ve hizmetin kullanıcılarına - özünde - tüm bu süre boyunca izlendikleri bildirildi. Europol'ün destek birimi ortak soruşturma ekibi için 83 analitik ürün üretti (politie.nl). Temmuz'da sıra FBI'a geldi: 2 Temmuz'da, iki milyondan fazla tüketici cihazında çalışan Popa botneti ile ilişkilendirilen ticari bir yerleşik (residential) vekil ağı olan NetNut'a ait yüzlerce alan adına el konuldu ve şirketin ana sayfası FBI'ın el koyma afişiyle değiştirildi. NetNut, borsada işlem gören İsrail merkezli Alarum Technologies tarafından işletiliyor; 'botnet altyapısı' ile 'Nasdaq'da işlem gören ürün'ün aynı makineyi tanımlayabileceğinin bir hatırlatıcısı. KrebsOnSecurity'ye göre Google'ın tehdit istihbaratı ekibi tek bir Haziran haftasında NetNut çıkış düğümlerini kullanan 316 ayrı tehdit kümesi saymış (KrebsOnSecurity).Yöneticiler, satıcılar değil
2026'daki pazaryeri eylemleri dar ve cerrahiydi. Mayıs başında Frankfurt ZIT ve BKA, Aralık 2024'te düşen öncekisinin yerini alan Crimenetwork yeniden açılışını kapattı; iddia edilen operatör, 35 yaşındaki Alman bir şüpheli 6 Mayıs'ta Avrupa tutuklama kararıyla Mallorca'da gözaltına alındı. Yeniden açılış 22.000'den fazla kullanıcı ve 100'den fazla satıcıya ulaşmış, Bitcoin, Litecoin ve Monero kabul etmişti ve 3,6 milyon avron üzerindeki ciro izleri bırakmıştı; yaklaşık 194.000 avroluk varlık geçici olarak donduruldu. Olanı değil, olmayanı not edin: satıcılara yönelik toplu tutuklama yoktu. 22.000 kullanıcının verisi kanıta dönüştü; basın bülteni sayısına değil (BKA/ZIT bülteni). Europol'ün Ekim'deki KillSec duyurusu benzer okunur. Hamburg eyalet polisi ve savcılığının yönettiği Operation KillSwitch, 30 Eylül'de fidye yazılımı grubunun sızıntı sitesini ele geçirdi ve en az 110 terabayt veriyi güvenceye aldı. Ana operatör olduğu iddia edilen şüpheli on altı yaşında; geliştirici olduğu iddia edilen kişi Ağustos'ta on sekizine bastı. Üç geçici tutuklama ve sekiz ev araması Yunanistan, Romanya, İspanya ve Birleşik Krallık'a yayıldı; grubun alan adları artık el koyma bildirimine yönleniyor. Europol ayrıca grubun altyapısını kurmak, sürdürmek ve potansiyel kurbanları belirlemek için yapay zekâ araçları kullandığını bildirdi - 2026 hakkında tutuklama sayıları kadar çok şey söyleyen bir ayrıntı (Europol).Davalardaki uzun kuyruk
Eski davalar mahkûmiyetlere olgunlaşmayı sürdürüyor. 7 Ekim'de Chicago'daki federal savcılar, dark web pazaryeri Empire Market'ın yardımcı kurucusu Raheim Hamilton'ın kırk yıl federal hapishane ve beş milyon dolar para cezasına çarptırıldığını duyurdu. Empire 2018'den 2020'ye kadar çalıştı ve 430 milyon doların üzerinde, dört milyondan fazla işlem gerçekleştirdi. El koyma - kabaca 1.230 bitcoin artı Virginia'da üç mülk - pazaryerinin kendisi kaybolduktan yıllar sonra geldi; mesele tam da bu: el koymalar anlıktır, hesap verme yavaştır (justice.gov).Sessiz dördüncü hat: yaptırım listeleri
Yaptırımlar ceza adaleti hattına paralel ilerledi. 8 Ekim'de Birleşik Krallık, daha önce Certa Payments ve Xeltox olarak bilinen kripto ödeme platformu Cryptomus'u Rusya yaptırım rejimi kapsamında listede aldı; yanına VexPay, TokenSpot ve Tsunami Payments da eklendi (KrebsOnSecurity). Bir ödeme platformunun erişimini dondurmak afiş gerektirmez; ama nakde çevirme altyapısı için listeye alınmak, el koymadan daha derin acıtabilir.Afişlerin söylediği - ve eksik kalan
El koyma afişlerinin grameri bozulmadı: KillSec'in alan adları kolluk bildirimine yönleniyor, NetNut'un ana sayfası FBI afişini taşıyor, Crimenetwork ve First VPN ise sadece kayboluyor. Eksikler, yapılanlar kadar öğretici. 2026 için derlenen kamu kaydında şimdiye dek:- en büyük uluslararası sınıftan hiçbir pazaryerine el konulmadı - tek kapanış, yaklaşık bir buçuk yıl ayakta kalan Almanca bir yeniden açılıştı;
- burada derlenen eylemlerin hiçbiri bir mixer'e yönelik yaptırım değil; setteki tek yaptırım hamlesi karıştırma hizmetini değil bir ödeme platformunu hedefliyor;
- önceki dalgaları damgalayan satıcı odaklı toplu tutuklama dalgası yaşanmadı.