HABERLER TEKNOLOJİ

Milyonlarca Twitter kullanıcısının verileri internete sızdırıldı

Sosyal medya platformu Twitter'ın milyonlarca kullanıcısının elektronik posta adresleri, internette yayınlandı.

GİRİŞ 06.01.2023 10:34 GÜNCELLEME 06.01.2023 10:52

2022 yılının en büyük 10 siber saldırısı!

GALERİNİN DEVAMI

<p>2022 yılında küresel ekonomi, bir krizden diğerine sürüklenerek altüst oldu. </p>

<p>COVID-19 birçok bölgede azalmaya başladığında, bunun yerini artan enerji faturaları, yükselen enflasyon ve hayat pahalılığı aldı. </p>

<p>Bunların bir kısmı Rusya'nın Ukrayna'yı işgal etmesinin sonucuydu. Sıcak savaş devam ederken bir taraftan da siber savaş tüm hatlarda varlığını gösterdi.</p>

<p>Bu gelişmeler finansal güdümlü ve devlet destekli tehdit aktörleri için yeni fırsatların kapılarını açtı. </p>

<p>Bu aktörler, hükümetleri, hastaneleri, kripto para şirketlerini ve birçok diğer kuruluşu hedef aldı. </p>

<p>ESET tarafından hazırlanan liste belli bir sıralama ölçütü taşımıyor. Uzmanlar, listeyi Ukrayna’yı hedef alan ve hemen ardından dünya genelinde karşılaşılan kötü amaçlı siber saldırıları göz önüne alarak oluşturduklarının altını çiziyorlar. </p>

<p><strong>SİBER SALDIRI ALTINDAKİ UKRAYNA</strong></p>

<p> </p>

<p>Rusya işgalinin başlarında Ukrayna'ya yönelik elektrik şebekesini hedefleyen ve yüksek voltajlı elektrik trafo merkezlerine karşı kullanılan Sandworm isimli yıkıcı, kötü amaçlı yazılımı da içeren bir saldırı gerçekleşti.</p>

<p>Bu siber saldırılar 2016’da Ukrayna’da elektriği kesmek amacıyla bir grup tarafından kullanıldı. Bazılarının Sandworm'un Rusya'da bulunan bir grup olduğunu iddia etmesine rağmen, 2020 yılında ABD Adalet Bakanlığı (DoJ) Sandworm'u Rus Ordusuna bağlı Ana İstihbarat Müdürlüğü'nün (GRU) Askeri Birimi 74455 olarak tanımladı.</p>

<p><strong>VERİ TEMİZLEYİCİ SALDIRILARI</strong></p>

<p> </p>

<p>Uzmanlara göre CaddyWiper, Rusya işgalinin hemen öncesinde veya ilk haftalarında Ukrayna’da tespit edilen tek yıkıcı veri temizleyici değil. 23 Şubat’ta ESET telemetrisi, Ukrayna’daki birkaç kuruma ait yüzlerce cihazda HermeticWiper veri temizleyicisini tespit etti. Ertesi gün, Ukrayna hükümet ağına karşı ikinci bir yıkıcı, veri silme saldırısı başladı ve bu sefer IsaacWiper ortaya çıktı.</p>

<p>Rusya destekli olduğu tahmin edilen tehdit aktörleri söz konusu yazılımla, Ukrayna’daki devlet kurumlarının bilgisayar sistemlerini devre dışı bırakmayı hedefledi. IsaacWiper’ın Rusya’yla ilişkin olduğuna dair henüz somut bir kanıt bulunamazken, siber tehdit unsurlarının yazılımın bulaştığı sistemlerin Active Directory sunucularına önceden erişimi olduğu ortaya çıktı.</p>

<p><strong>İNTERNETİN YAVAŞLATILMASI</strong></p>

<p> </p>

<p>İşgalden yaklaşık bir saat önce ticari uydu internet şirketi Viasat’a yönelik gerçekleştirilen büyük bir siber saldırı, Ukrayna’daki ve Avrupa’nın diğer yerlerindeki yüzlerce insanın kullandığı geniş bantlı internet hizmetini aksattı ve geride bir işe yaramayan binlerce modem bıraktı. </p>

<p>Uydu ağ sisteminin yönetim bölümüne erişim sağlamak amacıyla yanlış yapılandırılmış bir VPN hizmetinin kullanıldığı söz konusu saldırı ile işgalin ilk saatlerinde Ukrayna komuta kademesinin haberleşme yeteneklerinin bozulmasının amaçlandığı düşünülüyor. Ancak bu saldırının etkileri sadece Ukrayna ile sınırlı kalmadı.</p>

<p><strong>KOSTA RİKA'DA CONTİ SALDIRISI</strong></p>

<p> </p>

<p>Bu yıl kayıt dışı siber suç dünyasının bir büyük oyuncusu da hizmet olarak fidye yazılımını (RaaS) kullanan Conti grubu oldu.</p>

<p><strong>SİBER TERÖRİZM</strong></p>

<p> </p>

<p>Bu grup, en ciddi saldırılarından birini küçük bir Güney Amerika ülkesi olan Kosta Rika’ya karşı gerçekleştirdi. Hükümet bu sarsıcı saldırıyı “siber terörizm” olarak adlandırdıktan sonra ulusal acil durum ilan etti. </p>

<p><strong>FİDYE YAZILIM AKTÖRLERİ!</strong></p>

<p> </p>

<p>2022’de diğer fidye yazılım aktörleri de harekete geçti. Eylül ayına ait bir CISA uyarısı, İran bağlantılı tehdit aktörlerinin diğer hedeflerinin yanı sıra ABD’deki bir yerel yönetime ve havacılık şirketine saldırı düzenlediğini açıkladı</p>

<p>Bu saldırıda, devlet destekli kuruluşlar için pek de yaygın olmayan bir şekilde fidye yazılımı saldırıları için kötü üne sahip Log4Shell kullanıldı. </p>

<p>Aynı zamanda Kasım ayında ABD’deki bir devlet organizasyonuna yönelik gerçekleşen saldırı için de İran suçlandı. İsmi açıklanmayan bir Federal Sivil Yönetim Organı (FCEB) kuruluşu veri ihlaline maruz kalmış ve bu saldırıda kripto para madenciliğine yönelik bir kötü amaçlı yazılım kullanılmıştır.</p>

<p><strong>RONİN NETWORK</strong></p>

<p> </p>

<p>Vietnamlı blok zincir oyun geliştiricisi Sky Mavis tarafından Axie Infinity oyunu için Ethereum yan zinciri olarak oluşturuldu. Mart ayında bilgisayar korsanlarının ele geçirilmiş özel şifreleri kullanarak iki ayrı işlemle Ronin Bridge’den 173.600 Ethereum (592 milyon ABD doları) ve 25,5 milyon ABD doları tutarında para çektiği ortaya çıktı. </p>

<p>Mart ayı fiyatlarıyla 618 milyon ABD doları tutarındaki hırsızlık, bir kripto firmasından yapılan şimdiye kadarki en büyük hırsızlık oldu. Kötü üne sahip Kuzey Koreli grup Lazarus, saldırıdan itibaren olayın arkasındaki isim olarak gösteriliyor. </p>

<p>Ortalıklarda görünmeyen ve izine geçmişteki milyar dolar tutarındaki hırsızlık olaylarında da rastlanan grubun bu olayları nükleer ve füze programlarını fonlamak için kullandığı düşünülüyor. </p>

Siber güvenlik firması Hudson Rock'un yöneticilerinden Alon Gal, bilgisayar korsanlarının milyonlarca Twitter kullanıcısına ait verileri ele geçirdiğini söyledi.

Gal, ele geçirilen bilgiler arasında 200 milyondan fazla Twitter kullanıcısına ait elektronik posta adresinin de olduğunu belirtti.

AA'nın BBC'den haberden aktardığı habere göre, Elektronik posta adreslerinin ele geçirilmesinin oldukça "önemli" olduğunu kaydeden Gal, bu durumun Twitter hesaplarının ele geçirilmesine ve kullanıcıların kimliklerinin ifşasına kadar gidebileceğine dikkati çekti.

Diğer yandan, bir bilgisayar korsanlığı forumunda ücretsiz yayınlanan verileri indirdiğini duyuran bir teknoloji sitesinden yapılan açıklamada, söz konusu elektronik posta adreslerinin doğru olduğu ifade edildi.

Açıklamada, kopyalarının da olduğu vurgulan verilerin tamamının kontrol edilemediği belirtildi.

Twitter ifşaları Bölüm 11: 250 bin hesap için kapama talebi

Belgeler ortaya çıktı! "Twitter ABD istihbaratının aparatı haline dönüşmüş"

"Ryushi" adını kullanan bilgisayar korsanının, 400 milyon Twitter kullanıcısının elektronik posta ve telefon numarasını geçen hafta ele geçirdiği iddia edilmişti.

Bilgisayar korsanının, Twitter'dan verileri şirkete teslim edip silmek için 200 bin dolar talep ettiği öne sürülmüştü.

Bu arada, Twitter hakkında halihazırda bir veri ihlali soruşturması yürütülüyor.

Twitter, Ağustos 2021'de bilgisayar korsanlarının sistemdeki bir açıktan faydalandığını duyurmuş ancak bundan etkilenen hesap sayısı hakkında bilgi vermemişti. Medyada yer alan haberlerde, 5,4 milyon Twitter kullanıcısının bilgilerinin bilgisayar korsanlarının kullandığı bir internet forumunda 24 Kasım 2022'de paylaşıldığı belirtilmişti.

İrlanda Veri Koruma Komisyonu, Aralık 2022'de Twitter'a veri ihlali nedeniyle soruşturma açtığını duyurmuştu.

Twitter hesabından parlamento ve elçiliklere ölüm tehdidinde bulunan Kanadalı tutuklandı

Twitter'dan 2023 seçimleri öncesi Türkiye'ye siyasi operasyon!

KAYNAK: AA

Ömer Faruk Aktaş Haber7.com - Editör

Haber 7 - Ömer Faruk Aktaş

Editör Hakkında

1991 yılında Bayburt’ta doğdu. Kocaeli Üniversitesi İletişim Fakültesi Radyo Televizyon ve Sinema bölümünden mezun oldu. 2016 yılında Anadolu Ajansı'nda stajını yaptı. Yeni Şafak ve Akşam Gazetesi'nde çalıştı. Nisan 2021'den bu yana Haber7.com'da ‘Gündem Editörü’ olarak görev yapmaktadır.

YORUMLAR 1

hmd 1 yıl önce Şikayet Et

kapatın gitsin sosyal medya şeytanlarını, ne işe yarıyolar ki, fitne fücurattan ileri gitmiyor.

Beğen Cevapla

DİĞER HABERLER

ABD'den tarihi Netanyahu kararı sonrası ilk açıklama! Beyaz Saray duyurdu

İsrail 68 yıl önce yazmış!