ABD, 40,7 milyon dolarlık ATM jackpotting ağı nedeniyle Tren de Aragua'ya yaptırım uyguladı

ABD Hazine Bakanlığı'na bağlı Yabancı Varlıkları Kontrol Ofisi (OFAC), 30 Eylül'de ABD'nin yabancı terör örgütü olarak tanımladığı Venezuela kökenli suç örgütü Tren de Aragua'nın (TdA) yürüttüğü ATM jackpotting düzeneğiyle bağlantılı 10 hedefe yaptırım uyguladı. Hazine'nin basın açıklamasına göre bu dolandırıcılık düzeni örgüt için önemli bir gelir kaynağına dönüştü; Ağustos 2025 itibarıyla ABD'li finans kuruluşlarına yönelik 1.500'ü aşkın saldırıda yaklaşık 40,73 milyon dolar kayıp yaşandığı tahmin ediliyor.

Neler oldu?

Hazine'nin açıklamasına göre yaptırımlar, jackpotting ağıyla bağlantılı sekiz kişiyi ve Meksika merkezli iki şirketi kapsıyor. Listedeki en dikkat çekici isim, Hazine'nin zararlı yazılımın mimarı olduğunu iddia ettiği ve "Prometheus" lakabıyla bilinen Anibal Alexander Canelon Aguirre. BleepingComputer, Aguirre'nin Mart 2026'da FBI'ın En Çok Arananlar listesine eklendiğini aktarırken The Record, Aguirre'nin ABD genelinde ücra bölgelerdeki ATM'leri hedef alan ekipler görevlendirdiğinin iddia edildiğini yazdı.

Hazine'ye göre yaptırım uygulanan diğer kişiler Carlos Javier Martinez Armenta, Alejandro Mejia Castillo, Jose Dario Galeano Bazurto, Eric Gabriel Cardenas Arzola, Oscar Leonardo Martinez Pirona, Anthony Wuiliam Hernandez Guerrero ve Aslhy Javier Galeano Basurto. Listeye alınan iki şirket ise Martinez Pirona'ya ait Enigma Community, S. de R.L. de C.V. ile Mejia Castillo'ya ait Soluciones Integrales Toluca, S.A. de C.V. Hazine aynı işlemle, Güney Amerika'daki yasa dışı altın madenciliği faaliyetleriyle ilişkilendirdiği üst düzey TdA lideri Juan Gabriel Rivas Nunez'i ("Juancho") da yaptırım listesine ekledi.

Yaptırımlar, değiştirilmiş haliyle 13581 ve 13224 sayılı Başkanlık Kararnameleri kapsamında uygulandı. Hazine Bakanı Scott Bessent açıklamada, Trump yönetiminin Tren de Aragua gibi terör örgütlerinin ABD finans sistemini istismar etmesine izin vermeyeceğini söyledi.

Teknik detaylar

Jackpotting saldırılarında ATM'lere zararlı yazılım yüklenerek cihazın nakit para vermesi sağlanıyor. The Record, Ploutus'u en gelişmiş ATM zararlısı ailelerinden biri olarak tanımladı ve zararlının makineye fiziksel olarak bir dizüstü bilgisayar bağlanarak yüklendiğini belirtti. BleepingComputer ise bilinen diğer jackpotting ailelerinin arasında ATMii, ATMitch, GreenDispenser, Alice, RIPPER, Skimer ve SUCEFUL'un bulunduğunu hatırlattı.

BleepingComputer'ın aktardığına göre OFAC, Mart 2022'den bu yana yaklaşık 6,1 milyon dolar alan yedi TRON adresini de listeye ekledi. Chainalysis bu adreslerin büyük bir kripto para borsasındaki yatırma adresleri olduğunu belirtti; The Record de şirketin, elde edilen gelirlerin uyuşturucu kaçakçılığı parasının aklandığı kanallarla aynı yollardan aktığı değerlendirmesine yer verdi.

Kimler etkileniyor?

Yaptırımlar, listeye alınan tarafların ABD yargı yetkisindeki varlıklarını donduruyor ve ABD'li kişilerin bu taraflarla işlem yapmasını genel olarak yasaklıyor; bu durum SDN listesine göre tarama yapan bankalar, kripto borsaları ve ödeme şirketlerini doğrudan ilgilendiriyor. Adım, süren ceza davalarının üzerine geliyor: BleepingComputer'a göre ABD Adalet Bakanlığı Ekim 2025'ten bu yana TdA bağlantılı 98 şüpheliyi suçladı; The Record ise beş kişinin Ağustos 2026'da ilgili suçlamaları kabul ettiğini bildirdi.

Ne yapmalı?

Finans kuruluşları ve ATM işletmecileri müşterilerini ve karşı taraflarını, yaptırım uygulanan TRON adresleri de dahil olmak üzere güncellenmiş SDN listesine göre taramalı. ATM sahiplerinin kasa ve servis portlarının fiziksel güvenliğini güçlendirmesi, beklenmedik cihaz bağlantılarını veya yeniden başlatmaları izlemesi ve ATM yazılımlarını ile sıkılaştırılmış yapılandırmaları güncel tutması, jackpotting zararlılarına karşı riski azaltır.