Europol'den Operation TorNado: kapanmış beş dark web pazarının 354 satıcı ve alıcısı 14 ülkede yakalandı
Europol ve 14 ülkenin polisi, Mayıs 2025'ten Ekim 2026'ya süren Operation TorNado'da 354 dark web satıcı ve alıcısını yakaladı. Hedefte, daha önce kapatılmış Archetyp, Bohemia, Nemesis, Kingdom ve Tor2Door pazarlarının eski kullanıcıları vardı.
Europol ve 14 ülkenin kolluk kuvvetleri, dark web pazarlarında alışveriş yapmış 354 satıcı ve alıcıyı yakaladı. Help Net Security'nin 13 Kasım'da aktardığına göre Operation TorNado adı verilen çalışma Mayıs 2025'te başladı ve Ekim 2026'ya kadar sürdü.
Operasyonun ayırt edici yanı hedef seçimi: soruşturmacılar hâlâ çalışan bir pazarın peşine düşmedi. İz sürülen kişiler, daha önce kapatılmış beş pazarda işlem yapmıştı: Archetyp, Bohemia, Nemesis, Kingdom ve Tor2Door. Yani pazarın kapanması, orada iz bırakmış kullanıcılar için dosyanın kapandığı anlamına gelmedi.
Rakamlar ne diyor?
Habere göre gözaltıların dağılımı şöyle:
| Ülke | Gözaltı |
|---|---|
| ABD | 132 |
| Birleşik Krallık | 59 |
| Macaristan | 45 |
| Almanya | 41 |
Finlandiya'da bir kişi yakalandı, 159 kişi ifadeye çağrıldı. Polis ayrıca forumlarda, tek satıcılı dükkânlarda ve şifreli mesajlaşma servislerinde faaliyet gösteren satıcı ve alıcıları da hedef aldı; yüzlerce ev araması yapıldı.
El konulanlar da iki yakada ayrı açıklandı. ABD makamları 4,8 tonun üzerinde uyuşturucu, 152 ateşli silah ve 150 milyon avroyu aşan nakit ve kripto paraya el koydu. Avrupa'da ise 950 kilogram uyuşturucu, 57 ateşli silah, bir milyondan fazla reçeteli tablet ve 60 milyon avronun üzerinde nakit ve kripto para ele geçirildi.
Para nasıl izlendi?
Europol operasyon sırasında Çekya ve Slovenya'ya personel gönderdi ve ulusal dosyaları koordine etti; amaç, farklı ülkelerin aynı şüphelinin peşinde ayrı ayrı koşmasını önlemekti. Yasa dışı işlemlerin izini Europol'ün blockchain analistleri sürdü.
TorNado bir serinin devamı: 2020'de DisrupTor, 2021'de Dark HunTor, 2023'te SpecTor ve 2025'te RapTor operasyonları yapılmıştı. Europol'ün 2026 tarihli Internet Organised Crime Threat Assessment raporu, kapatılan pazarların yerinin hızla doldurulduğunu ve pazarların tek bir suç türüne odaklanan platformlara bölündüğünü güncel eğilim olarak kaydediyor. Bu hafta StealC altyapısının bu yıl ikinci kez çökertilmesi de aynı tabloya işaret ediyor: altyapı kapanıyor, yenisi kuruluyor, ama geride kalan kayıtlar soruşturmaları yıllarca besliyor.
Güvenlik ekipleri için anlamı
Bu operasyonun konusu ağırlıklı olarak uyuşturucu ve silah ticareti; ancak aynı pazarlar ve forumlar çalıntı kimlik bilgisi, initial access ve zararlı yazılım satışına da ev sahipliği yapıyor. Kolluğun eski pazar verisi ve blockchain analiziyle kişilere ulaşabildiğini göstermesi, bu ekosistemin "anonim" olduğu varsayımını zayıflatıyor.
Ne yapılmalı?
- Tehdit istihbaratı beslemelerinizde kapanmış pazar ve forum adlarına bağlı kuralları gözden geçirin; satıcılar yeni platformlara taşındığı için izleme listeleri hızla eskiyor.
- Kurumunuza ait kimlik bilgilerinin sızıntı ve infostealer kayıtlarında geçip geçmediğini düzenli kontrol edin; geçen hesaplarda parola sıfırlama ve oturum sonlandırma yapın.
- Kripto para ile ödeme alan ya da gönderen kurumlar, karşı taraf adreslerini yaptırım ve suç bağlantısı açısından tarayan bir kontrol adımı bulundurmalı.
- Çalışanlara, dark web pazarlarından yapılan her alışverişin kayıt bıraktığını ve bu kayıtların yıllar sonra da soruşturma konusu olabildiğini farkındalık eğitimlerinde hatırlatın.
