Microsoft: Büyük çaplı siber saldırılar engellendi

 ABD merkezli teknoloji devi Microsoft, kasımda yapılacak başkanlık seçimlerini dolaylı olarak etkileyebilecek büyük çaplı siber saldırı altyapısını engellediğini duyurdu

ABD merkezli teknoloji devi Microsoft'un internet sitesinden yapılan açıklamada, sanal suçluların genellikle fidye ve siber saldırı amacıyla kullandığı yazılım ağı olan Trickbot’un arkasındaki sunucuların tamamen kaldırıldığı belirtildi.

Açıklamada, Trickbot'un sunucularıyla ilişkili IP adreslerini devre dışı bırakmak için federal mahkeme kararı alındığı ve söz konusu ağı, ortadan kaldırmak için dünyanın dört bir yanındaki telekom sağlayıcılarıyla çalışıldığı kaydedildi.

Trickbot’un "hacker"lara kötü amaçlı yazılımları savunmasız bilgisayarlara ve ilgili cihazlara ulaştırma imkanı sunduğuna dikkat çekilen açıklamada, 3 Kasım’da yapılacak başkanlık seçimleriyle alakalı hizmet sağlayan site ve cihazların siber saldırılara maruz kalarak etkilenebileceği vurgulandı.

"Altyapısını kestik"

Microsoft Güvenlik Başkan Yardımcısı Tom Burt, "Trickbot üzerinden operasyon yapanların artık yeni enfeksiyonlar başlatamayacak veya bilgisayar sistemlerine bırakılmış olan fidye yazılımlarını etkinleştiremeyecek şekilde altyapısını kestik." ifadelerini paylaştı.

Trickbot’un "Siyahilerin Hayatı Önemlidir" ve yeni tip koronavirüs (Kovid-19) gibi konularda kötü amaçlı yazılım içeren virüslü epostaları yaymak için de kullanıldığı uyarısı yapıldı.

Microsoft yetkilileri, Trickbot'un 2016'dan beri dünya çapında 1 milyondan fazla bilgi işlem cihazına bulaştığını ve operatörlerinin hem hükümetler hem de suç örgütleri adına hareket ettiğini ancak kimliklerinin belirsizliğini koruduğunu kaydetti.

Vatan Bilgisayar, 27 bin kişinin şifresinin çalındığını duyurdu

 Vatan Bilgisayar'ın online sitesinde hesabı olan kişilerin şifre ve kullanıcı adlarına erişildiği ortaya çıktı

Vatan Bilgisayar'ın online sitesinde hesabı olan kişilerin şifre ve kullanıcı adlarına erişildiği ortaya çıktı. Veri ihlalinden etkilenen kişisel verilerinin www.vatanbilgisayar.com üye kullanıcı adı (e-posta adresi) ve bu kullanıcıların şifreleri olduğu açıklanırken, ihlalden 27 bin 143 vatanbilgisayar.com üyesinin etkilendiği belirlendi.

Vatan Bilgisayar Sanayi ve Ticaret AŞ tarafından Kişisel Verileri Koruma Kurumu'na (KVKK) kişisel veri ihlali bildiriminde, konuyla ilgili olarak şu ifadelere yer verildi:

Vatan Bilgisayar Sanayi ve Ticaret AŞ Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir” hükmünü amirdir.

Veri sorumlusu sıfatını haiz olan Vatan Bilgisayar Sanayi ve Ticaret AŞ tarafından Kurumumuza gönderilen kişisel veri ihlali bildiriminde özetle;

İhlalin; başka bir kaynaktan elde edildiği değerlendirilen kullanıcı adı (e-posta) ve şifrelerin veri sorumlusunun internet sitesinde geçerli olup olmadığının denenmesi sonucu, başarılı olan kullanıcı adı ve şifrelerin bir web sitesinde yayınlanması şeklinde gerçekleştiği,

Giriş denemelerinin Vatan Bilgisayar mobil arayüzünde kullanılan bir web servis altındaki api ile programatik olarak denendiği,

İhlalin 05.10.2020 tarihinde saat 01:30’da gerçekleştiği ve bir güvenlik firmasından gelen uyarı e-maili ile 05.10.2020 tarihinde saat 17:04’te tespit edildiği,

İhlalden etkilenen kişisel verilerin www.vatanbilgisayar.com üye kullanıcı adı (e-posta adresi) ve bu kullanıcıların www.vatanbilgisayar.com'da yer alan şifreleri olduğu,

İhlalden 27.143 vatanbilgisayar.com üyesinin etkilendiği,

İlgili kişilerin veri ihlaliyle ilgili olarak kisiselverim@vatanbilgisayar.com uzantılı e-posta adresinden bilgi alabileceği ifade edilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 09.10.2020 tarih ve 2020/789 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur."

Japonya Borsası’nda sistem çöktü

 Tokyo Borsası, tarihindeki en kötü sistem arızasından ötürü bugünkü alım satım işlemlerini durdurdu.

Tokyo Borsası, elektronik alım satım işlem sistemindeki arıza nedeniyle bugün tüm gün boyunca

hisse alım satımlarını durdurma kararı aldı.

Borsadaki bu kesinti, ABD başkan adaylarının canlı yayındaki seçim tartışmalarının ilk oturumu sonrasında hisse geri alımı yapmak isteyen yatırımcıları hüsrana uğrattı.

Ayrıca borsadaki bu aksaklık, yeni Başbakan Yoshihide Suga'nın dijitalleşmeyi en büyük öncelik olarak tanımladığı ve Tokyo'nun Asya finansal merkezi olarak Hong Kong'un yerine

geçmek istediği bir dönemde Japon borsasının itibarını zedeleyebilir.

Tokyo Borsası, işlem kesintisini Arrowhead adlı alım satım sisteminin donanımındaki bir soruna bağladı. Ayrıca yapılan açıklamada, sisteme izinsiz bir giriş yapıldığına dair bir kanıt bulunmadığı da belirtildi. Açıklamaya göre, bu arıza Tokyo Borsası'nın 1999'da tam elektronik alım satım işlemlerine

geçtiğinden beri yaşanan en kötü teknik arıza.

Alıntı:

https://www.borsagundem.com/haber/japonya-borsasinda-sistem-coktu/1522252

Bakanlığın EBA ile ilgili "siber saldırı" açıklaması anımsatılarak "Bu saldırıyı kim yaptı?" sorusu üzerine Selçuk, şunları söyledi

 Bakanlığın EBA ile ilgili "siber saldırı" açıklaması anımsatılarak "Bu saldırıyı kim yaptı?" sorusu üzerine Selçuk, şunları söyledi:

"İşin açıkçası salgın döneminde uzaktan eğitimin yapılması konusunu da öğreniyoruz. Yani veli, Milli Eğitim Bakanlığı ve Sağlık Bakanlığı öğreniyor mu? Öğreniyor. Bizim de bilmediğimiz şeyler, eksiğimiz, yaşadığımız sorunlar var. Bunu halletmeye çalışıyoruz. Dünyada belli başlı ilk 40 ülkeyi sayın ve baktığınızda 5, 6 tanesi bu konuda gerçekten bir yol almış. Türkiye de var bunun içinde. Şimdi biz bunu yapmasak, bu sorun olarak konuşulmayacak mıydı? Yapmasaydık, 'televizyon var' deyip çekilseydik. Hayır yapacağız. Sorun da çıkabilir. Biz buna 'çökme' de demiyoruz. Bugün çalışıyor mu, dün çalışıyor muydu? Evet bir sıkıntı var mıydı yok. Tekil, lokal olarak her zaman sorun olur, ileride de olur. Hiçbir sorun olmayacak diye bir garanti ben veremem."

"Efendim Twitter'da şöyle bir şey oldu, saatlerce kapalı kaldı, ulaşılamadı, şu oldu...Olur mu? Olur. Peki EBA'dan da olur mu? Olur. Bundan sonra olur mu? Yine olur. Ama bunun olmaması için gayretimiz. Bu saldırıların nereden nasıl geldiğinin çok teknik ayrıntıları var ve ben onu istedim."

"Nereden geldiği öğrenildi mi?" sorusuna Selçuk, "Tabii öğrenildi" karşılığını verdi.

Selçuk, şunları ifade etti:

"Dünyanın çok farklı yerlerinden, çok teknik bir ayrıntı içerisinde açıklanması gereken bir konu. Önemli olan bizim kendimizi korumaya çalışmamız ve ilgili kuruluşlarla da görüşmeler, toplantılar yaptık tedbirlerimizi daha da artırmak anlamında. Çocuklarımızın bilgilerinin güvenli bir şekilde tutulması ve bizim sistemimizin kesintiye uğramaması için. Elbette birçok bölgede bazen internet yavaşlayabilir veya başka sorunlar olabilir. Bekleme zamanı diyelim 3 saniye olmaz da 10, 15 saniye olur bazen. Bu birinci sınıfların başladığı, yeni uygulamanın ilk başladığı salı günü birden bire yüz binlerce kişi aynı anda girdi. Yoksa tedrici olarak belirli saat aralıklarında belirli sınıfların girmesini tabii kendi programımıza göre bekliyoruz. Ama bu programın dışında da bir yüklenme oldu. Tabii bir taraftan saldırılar, DDoS ataklar vesaire. Hepsi bir araya geldi ve böyle bir şey oldu. Kısa sürede öğleden sonra bunu çözmüştük."

Başka bir soruya da Selçuk, "EBA'da bir problem oluştu. Buna niye sevinilir, bundan niye mutlu olunur? Onu da anlamıyorum. Alanım psikoloji ama anlamıyorum. Biz bunu çözeriz merak etmeyin, birkaç saat içinde kalmaz. İleride bir problem olur mu? Olabilir ama biz bunu çözeriz, bunun peşindeyiz, geliştirmeye çalışıyoruz. İnternet mimarisi açısından dünyanın çeşitli ülkelerindeki uzmanların farklı önerileri de oluyor. Onları da yaptıkça iş daha kolaylaşacak." yanıt verdi.

Alıntı:
https://www.borsagundem.com/haber/selcuk-ebaya-saldirilar-dunyanin-cok-farkli-yerlerinden/1521066

Yalova Belediyesi'ne fidye yazılımı saldırısı!

 Yalova Belediyesi’ne yapılan fidye yazılımı saldırısı ile belediyeye ait dosyaların şifrelendiği ve belediye veri tabanındaki vatandaşların bilgilerine erişimin kısıtlandığı ortaya çıktı. 30 Ağustos’ta gerçekleşen ihlalden etkilenen tahmini kişi sayısı henüz belirlenemezken; belediye, “İhlalden çalışanlar, kullanıcılar ve müşterilere ait kimlik, iletişim, lokasyon, müşteri işlem ve finans verilerinin etkilendi” açıklaması yaptı.

Son dönemde kurumlara yönelik olarak yapılan fidye yazılımı saldırılarına Türkiye’de bir yenisi daha eklendi. Yalova Belediyesi’nin sunucularının bulunan dosyaların fidye yazılımıyla şifrelendiği ve belediye veri tabanında bulunan vatandaşların bilgilerine erişimini kısıtlandığı belirlendi.

Yalova Belediyesi’nin konuyla ilgili olarak Kişisel Verileri Koruma Kurumu’na (KVKK) yaptığı veri ihlali bildirimine göre olay 30 Ağustos’ta meydana geldi. Habertürk'ten Necdet Çalışkan'ın haberine göre siber saldırganlar (hacker) belediyenin dosyalarını şifrelerken; vatandaşların bilgilerine de erişim kısıtlandı.

İNCELEME SÜRÜYOR

KVKK’nın “Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Yalova Belediyesi” başlığıyla duyurduğu açıklamada yaşanan olayla ilgili olarak şu ayrıntılar paylaşıldı:

“Veri sorumlusu sıfatını haiz olan Yalova Belediyesi tarafından Kurumumuza gönderilen yazıda özetle;

- Sunucularında yapılan inceleme sonucunda fidye yazılımıyla dosyaların şifrelendiğinin tespit edildiği, Belediye veri tabanında bulunan vatandaş bilgilerine erişimde kısıt oluştuğu,

- İhlalin 30.08.2020 tarihinde 01:00-09:00 saatleri arasında gerçekleştiği, bazı sunucuların çalışmaması üzerine 30.08.2020 tarihinde saat 09:00’da tespit edildiği,

- Sunucular ve firewall incelendiğinde dışarıya bir veri akışına rastlanmadığı,

- İhlalden çalışanlar, kullanıcılar ve müşterilere ait kimlik, iletişim, lokasyon, müşteri işlem ve finans verilerinin etkilendiği,

- İhlalden etkilenen tahmini kişi sayısının bu aşamada belirlenemediği, araştırmalara devam edildiği,

ifade edilmiştir."

Kişisel Verileri Koruma Kurumu'nda konuyla ilgili olarak yapılan resmi duyuruda Yalova Belediyesi’nde yaşanan bu olaya ilişkin incelemenin devam ettiğini açıklandı.

Alıntı:

https://www.haberturk.com/yalova-belediyesi-ne-fidye-yazilimi-tuzagi-2793074-teknoloji

Yeni Zelanda borsasına hacker saldırısı istihbaratı harekete geçirdi

 Yeni Zelanda borsası dört gündür üst üste siber saldırılar nedeniyle devre kesmek zorunda kalıyor. Maliye Bakanlığı ülke istihbarat birimlerini devreye soktuğunu açıkladı

Yeni Zelanda borsası bilgisayar korsanları nedeniyle zor günler geçiriyor. Dört gündür üst üste hackerlar tarafından kesintiye uğratılan ülke endeksi nedeniyle ülkenin kritik mali altyapısı tehdit altında. Devlet makamları sorumluların bulunması için istihbarat faaliyeti başlattı.

Financial Times’ın haberine göre cuma günü ülkenin borsa operatörü NZX’ten yapılan ticaret işlemlerinin normale döndüğüne dair açıklamanın dakikalar sonrasında 135,5 milyar dolarlık endeks deniz aşısı hizmet engelleme saldırılarıyla bir kez daha ticareti durdurma çağrısında bulundu. NZX'e göre, tekrarlanan korsanlık faaliyetleri piyasa bilgilendirme platformlarını hedef alarak, piyasa bütünlüğünün yeniden sağlanması için ticareti dondurmaya zorluyor.

Borsa operatörü NZX’ten yapılan açıklamada ağ servis sağlayıcısı üzerinde çalışmaya devam ettiklerini ve ulusal ve uluslararası siber güvenlik ortaklarıyla siber saldırıların merkezini belirlemeye çalıştıkları bilgisi verildi. Yeni Zelanda borsası yerel saatle 13:00’da tekrar işlem görmeye başladı.

Yeni Zelanda Maliye Bakanı Grant Robertson hükümetin istihbarat birimi GCSB’yi borsa operatörü NZX’le birlikte çalışmakla görevlendirdiğini belirterek borsanın ülke ekonomisi için önemine dikkat çekti.

Hizmet reddi saldırıları bir web sitesine gerçek kullanıcıların erişemeyeceği miktarda fazla istekle sistemi çökertmeyi içeren bir siber saldırı biçimi.

NZX ve Yeni Zelanda istihbarat teşkilatları, kaynağı "deniz aşırı" olarak tanımlamanın sınır ötesi saldırıların olası faili hakkında yorum yapmadılar.

Yerel bir teknoloji haber sitesi olan ZDNet, NZX ve PayPal, MoneyGram ve Hindistan bankası Yes Bank gibi birçok finans kurumuna yapılan saldırıların arkasında Amanda Collective ve Fancy Bear gibi isimleri kullanan hacker gruplarının olduğunu bildirdi.

Hackerlar şantaj mı yaptı?

Siber güvenlik firması Akami bu ay yayınlanan bir notta, hacker gruplarının ABD, İngiltere ve Asya-Pasifik'teki finans, seyahat ve e-ticaret şirketlerine bitcoin'den fidye ödenmesini aksi takdirde hizmet reddi saldırılarıyla karşı karşıya kalacağı tehdidini içeren e-postalar gönderdiğini belirtiliyor.

NZX, böyle bir fidye talebi alıp almadığı konusunda yorum yapmaktan kaçındı.

Uluslararası Finans Enstitüsü’nün üst düzey yöneticilerinden Martin Boer siber saldırılara ilişkin yorumunda, “Bu oldukça sofistike bir DDOS saldırısı gibi görünüyor” ifadelerini kullanarak devlet destekli bir siber saldırı şüphesini uyandırdığını sözlerine ekledi.

Ünlü siteye siber saldırı, şifreler çalındı!

8 milyon Freepik kullanıcısının şifresi çalındı

Popüler ücretsiz görsel indirme sitesine siber saldırı… 20 milyon Freepik kullanıcısının yarısına yakınının şifreleri çalındı. Uyarı: Şifreler hemen değiştirilmeli

Türkiye’de de pek çok kişinin kullandığı popüler ücretsiz görsel indirme sitesi Freepik, siber saldırıya uğradığını ve 8 milyonu aşkın kullanıcısının giriş bilgilerinin çalındığını açıkladı. Dünya çapında en çok ziyaret edilen 100 site arasında yer alan ve 20 milyon kullanıcısı olan Freepik’ten yapılan açıklamaya göre saldırı, SQL Injection yöntemi kullanılarak yapıldı.

Güvenlik ihlalini fark ettikleri anda kullanıcılarını bilgilendiren ve soruşturmaya başlayan Freepik, saldırının ne zaman gerçekleştiğini ise açıklamadı. Freepik tüm mevcut şifreleri iptal etti ve kullanıcılardan hesaplarına giriş yapmaları için yeni bir şifre seçmelerini istedi. Ayrıca 8 milyonu aşkın kullanıcının yaklaşık 4,5 milyonunun Google, Facebook veya Twitter hesaplarını kullanarak platforma giriş yaptıkları ve bu nedenle parola bilgilerinin çalınmadığı, ancak kalan 3,7 milyona yakın kullanıcının ise e-posta adreslerinin yanı sıra parola bilgilerinin de çalındığı açıklandı.

Siber saldırıda kullanılan SQL Injection yöntemi, hackerlerin web uygulamalarının arkasındaki veri tabanını kontrol edebilmelerine imkan tanıyor.

“Aynı şifreyi tekrar tekrar kullanmak büyük risk!”

Bitdefender Antivirüs’ün Türkiye Genel Müdürü Barbaros Akkoyunlu, Freepik’te üyeliği bulunan kullanıcıları uyararak aynı e-posta adresi ve şifre kombinasyonuyla açılan diğer tüm hesaplardaki şifrelerin değiştirilmesi gerektiğini belirtti.

Aynı e-posta adresi ve şifre kombinasyonunun birden fazla sitede kullanılmasının karşılaşılan en yaygın hatalardan biri olduğunu vurgulayan Akkoyunlu, hackerlerin bir siteye yaptığı saldırıyla birden çok siteye ait kullanıcı giriş bilgilerine ulaşma olasılığının bu şekilde yükseldiğinin altını çizdi. Bu nedenle, Freepik hesabı olan kullanıcıların bu şifrelerini başka bir platformda kullanmadıklarından emin olmalarını önerdi.