Operation Onymous on iki yıl sonra: Kasım 2014 baskını ve uzun gölgesi
On iki yıl önce, bu hafta, 6-7 Kasım 2014'te Avrupa ve ABD'deki kolluk kuvvetleri o güne kadar onion hizmetlerine yönelik en büyük koordineli operasyonu yürüttü. Operation Onymous yüzlerce hidden service adresine el koydu, onlarca pazarı ve dolandırıcılık dükkânını kapattı ve Silk Road 2.0'ın iddia edilen operatörünü gözaltına aldı. Açıklamalar kararlı geldi; ölçülebilir etkiler çok daha küçük kaldı. On iki yıl sonra bu operasyon, el koyma sayısı ile gerçek kesinti arasındaki uçuruma dair en net örnek olaylardan biri olmaya devam ediyor.
Açıklandığı haliyle baskın
Europol, 6 Kasım 2014'te 16 Avrupa ülkesindeki ajansların ABD'li ortaklarıyla birlikte başlattığı ve Avrupa Siber Suç Merkezi üzerinden koordine edilen ortak bir operasyonu tanımladı (Europol). FBI sayıyı, onlarca dark market sitesi de dahil olmak üzere 400'den fazla .onion adresi olarak verdi (FBI). WIRED'ın o dönemki haberi 414 el koyulan alan adı ve birçok ülkede 17 tutuklama saydı; pazarlar arasında Silk Road 2, Cloud 9, Hydra, Pandora, Blue Sky ve Cannabis Road'u, ayrıca Cash Machine ve Fast Cash gibi para aklama servislerini andı (WIRED). Yetkililer ayrıca 1 milyon dolardan fazla bitcoin, yaklaşık 250 bin dolar nakit ile uyuşturucu, altın ve gümüş miktarları bildirdi. Troels Oerting, EC3'ün o dönemki başı olarak operasyonu kalıcı bir kampanyanın açılış hamlesi olarak sundu:“Bu, çalışmamızın sadece başlangıcı. Artık bu sitelerin sürekli peşinde olacağız.”
Silk Road 2.0 ve merkekteki tutuklama
Operasyonun çapası Blake Benthall'dı; internette “Defcon” olarak biliniyordu, 6 Kasım 2014'te San Francisco'da tutuklandı ve Manhattan'daki bir federal mahkemede suçlandı (FBI). Suçlamaya göre Silk Road 2.0, orijinal Silk Road'a el konmasından yaklaşık beş hafta sonra, Kasım 2013'te faaliyete geçmişti ve Eylül 2014'e gelindiğinde yaklaşık 150 bin aktif kullanıcıyla ayda yaklaşık 8 milyon dolarlık satış üretiyordu. Benthall; uyuşturucu ticareti suç ortaklığı, bilgisayar korsanlığı suç ortaklığı, sahte kimlik belgesi ticareti ve kara para aklama suçlamalarıyla karşı karşıya kaldı; Homeland Security Investigations'ın bir gizli ajanı sitenin destek ekibine sızmıştı. Bunların tümü, bir suçlama belgesinden gelen iddialar. Beyanname'deki bir ayrıntı geriden bakınca öne çıkıyor: Araştırmacılar Silk Road 2.0'ı barındıran yabancı bir sunucuyu mayıs 2014'te zaten tespit etmişti; ancak WIRED'ın o sırada belirttiği gibi, Tor'u nasıl aştıklarına dair açıklama yapmadı.Sayıların anlattığı ve anlatmadığı
Manşet rakamlar o haftayı değişmeden atlatamadı. Tor Projesi, “400” sayısının ayrı siteleri değil web adreslerini kapsadığına dikkat çekti: yüzlerce URL, yaklaşık 27 sunucuda barındırılıyordu (Tor Projesi blogu). Ekosistem kırılmak yerine büküldü. 16 binden fazla ilanıyla dönemin en büyük pazarlarından Agora hiç çevrimdışı olmadı; Evolution ya da Andromeda da öyle. Alıcılar ve satıcılar, baskının atladığı platformlarda yeniden toplandı. Tor Projesi'nden Andrew Lewman operasyonu açık bir dille yorumladı: “Kulağa öyle geliyor ki eski usul polis işi etkili olmaya devam ediyor.” Akademik çalışmalar benzer bir sonuca ulaştı. Décary-Hétu ve Giommoni'nin boylamsal çalışması Operation Onymous'un uyuşturucu kriptopazarlarına etkilerini izledi ve çalışmaya göre baskının etkisinin hem süre hem kapsam açısından sınırlı olduğunu, faaliyetin kaybolmak yerine hayatta kalan sitelere döndüğünü ortaya koydu (Cardiff Üniversitesi deposu).Tor'un güvenliği kırıldı mı? Kapanmayan soru
Araştırmacıların bu servisleri nasıl tespit ettiği resmî olarak hiç açıklanmadı ve bu sessizlik on yıllık bir kuram üretti. Günler içinde İngiltere'deki haberler, el koymaların Tor'un kendisindeki bir açığa işaret ettiği yönünde spekülasyonlar yaptı (The Guardian). Tor Projesi dikkatli bir yanıt verdi: gizli ajanların sızması ve operasyonel güvenlik hataları, pazar yazılımına karşı SQL enjeksiyonu, blok zinciri analiziyle anonimliğin çözülmesi ya da ağa yönelik saldırılar gibi olası açıklamaları sıraladı; kamuya açık hiçbir şeyin hüküm vermeye izin vermediğini belirtti. İyi yaşlanmış bir uyarı ekledi:“Son sızıntılardan biliyoruz ki ABD DEA'sı ve diğerleri, ‘parallel construction’ dedikleri örgütlü ve meşru kılınmış yalancı tanıklık sistemi kurmuş durumda.”Mahkeme belgeleri sorunun bir bölümünü sonunda netleştirdi. Şubat 2016'da, Silk Road 2 ekibinden olduğu iddia edilen Brian Farrell'in Seattle'daki dosyasında verilen bir karar, FBI'ın Carnegie Mellon Üniversitesi'nden, üniversitenin 2014'te yürüttüğü araştırmaya bağlı hidden service verilerini mahkeme celbiyle istediğini ortaya çıkardı (WIRED). WIRED ayrıca Tor'un yönetiminin CMU'nun bu materyal için yaklaşık 1 milyon dolar ödeme aldığına inandığını aktardı; üniversite ödeme aldığını reddetti ve yalnızca mahkeme kararına uyduğunu söyledi. Bu olay, pazarlara giden yollardan en az birinin Tor'daki bir kırılma değil, bir araştırma kurumu üzerinden geçtiğini ortaya koydu — 2014 el koymalarının tüm mekanizması ise resmî olarak hâlâ açıklanmış değil.