Trendyol'un 'kredi kartı bilgileri çalındı' mı?

 Türkiye'nin e-ticaret platformlarından Trendyol, kullanıcılarının kredi kart bilgilerinin hacklendiği yönündeki iddiaların doğru olmadığını belirtti

Trendyol'da müşterilerin kredi kart bilgilerinin çalındığı iddiası e-ticaret sitesini kullanan vatandaşları tedirgin ederken şirketten açıklama geldi.

Sosyal medya hesapları aracılığıyla gelen sorulara cevap veren Trendyol, herhangi bir güvenlik açığının bulunmadığını duyurdu.

Şirketten yapılan açıklamada, "Merhaba, müşterilerimizin kart bilgilerine ulaşıldığı yönündeki iddialar doğru değildir. Uluslararası standartlarda korunan sistemimizde herhangi bir güvenlik açığı oluşmamıştır. Her zaman olduğu gibi güvenle alışveriş yapmaya devam edebilirsiniz" denildi.

Twitter dünya çapında çöktü

 Sosyal medya platformu Twitter, gece boyunca dünya çapında kesintiler yaşadı. Türkiye’nin de aralarında olduğu ülkelerdeki milyonlarca kullanıcı, hesaplarından paylaşım yapamadı

Twittter’daki arıza ile ilgili #TwitterDown (Twitter çöktü) etiketi dünya çapında trend topic oldu.

Twitter’dan konuya ilişkin yapılan açıklamada, kesintiye, “kazara yapılan bir değişimin” neden olduğu kaydedildi.

Platforma ilk birkaç dakika boyunca tamamen erişilemezken, sonrasında da kullanıcılar bir saatten uzun bir süre paylaşım yapamadı.

Twitter’ın resmi açıklamasında, “kesintinin, bir güvenlik açığı ya da bilgisayar korsanları kaynaklı olduğuna dair bir delil bulunmadığı” kaydedildi.

Şirket, “Son olay, sistemlerimizde kazara yaptığımız bir değişim nedeniyle yaşandı. Twitter önümüzdeki birkaç saat içinde herkes için çalışmaya başlayacaktır” açıklamasını yaptı.

Alıntı:

https://www.borsagundem.com/haber/twitter-dunya-capinda-coktu/1525449

Microsoft: Büyük çaplı siber saldırılar engellendi

 ABD merkezli teknoloji devi Microsoft, kasımda yapılacak başkanlık seçimlerini dolaylı olarak etkileyebilecek büyük çaplı siber saldırı altyapısını engellediğini duyurdu

ABD merkezli teknoloji devi Microsoft'un internet sitesinden yapılan açıklamada, sanal suçluların genellikle fidye ve siber saldırı amacıyla kullandığı yazılım ağı olan Trickbot’un arkasındaki sunucuların tamamen kaldırıldığı belirtildi.

Açıklamada, Trickbot'un sunucularıyla ilişkili IP adreslerini devre dışı bırakmak için federal mahkeme kararı alındığı ve söz konusu ağı, ortadan kaldırmak için dünyanın dört bir yanındaki telekom sağlayıcılarıyla çalışıldığı kaydedildi.

Trickbot’un "hacker"lara kötü amaçlı yazılımları savunmasız bilgisayarlara ve ilgili cihazlara ulaştırma imkanı sunduğuna dikkat çekilen açıklamada, 3 Kasım’da yapılacak başkanlık seçimleriyle alakalı hizmet sağlayan site ve cihazların siber saldırılara maruz kalarak etkilenebileceği vurgulandı.

"Altyapısını kestik"

Microsoft Güvenlik Başkan Yardımcısı Tom Burt, "Trickbot üzerinden operasyon yapanların artık yeni enfeksiyonlar başlatamayacak veya bilgisayar sistemlerine bırakılmış olan fidye yazılımlarını etkinleştiremeyecek şekilde altyapısını kestik." ifadelerini paylaştı.

Trickbot’un "Siyahilerin Hayatı Önemlidir" ve yeni tip koronavirüs (Kovid-19) gibi konularda kötü amaçlı yazılım içeren virüslü epostaları yaymak için de kullanıldığı uyarısı yapıldı.

Microsoft yetkilileri, Trickbot'un 2016'dan beri dünya çapında 1 milyondan fazla bilgi işlem cihazına bulaştığını ve operatörlerinin hem hükümetler hem de suç örgütleri adına hareket ettiğini ancak kimliklerinin belirsizliğini koruduğunu kaydetti.

Vatan Bilgisayar, 27 bin kişinin şifresinin çalındığını duyurdu

 Vatan Bilgisayar'ın online sitesinde hesabı olan kişilerin şifre ve kullanıcı adlarına erişildiği ortaya çıktı

Vatan Bilgisayar'ın online sitesinde hesabı olan kişilerin şifre ve kullanıcı adlarına erişildiği ortaya çıktı. Veri ihlalinden etkilenen kişisel verilerinin www.vatanbilgisayar.com üye kullanıcı adı (e-posta adresi) ve bu kullanıcıların şifreleri olduğu açıklanırken, ihlalden 27 bin 143 vatanbilgisayar.com üyesinin etkilendiği belirlendi.

Vatan Bilgisayar Sanayi ve Ticaret AŞ tarafından Kişisel Verileri Koruma Kurumu'na (KVKK) kişisel veri ihlali bildiriminde, konuyla ilgili olarak şu ifadelere yer verildi:

Vatan Bilgisayar Sanayi ve Ticaret AŞ Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir” hükmünü amirdir.

Veri sorumlusu sıfatını haiz olan Vatan Bilgisayar Sanayi ve Ticaret AŞ tarafından Kurumumuza gönderilen kişisel veri ihlali bildiriminde özetle;

İhlalin; başka bir kaynaktan elde edildiği değerlendirilen kullanıcı adı (e-posta) ve şifrelerin veri sorumlusunun internet sitesinde geçerli olup olmadığının denenmesi sonucu, başarılı olan kullanıcı adı ve şifrelerin bir web sitesinde yayınlanması şeklinde gerçekleştiği,

Giriş denemelerinin Vatan Bilgisayar mobil arayüzünde kullanılan bir web servis altındaki api ile programatik olarak denendiği,

İhlalin 05.10.2020 tarihinde saat 01:30’da gerçekleştiği ve bir güvenlik firmasından gelen uyarı e-maili ile 05.10.2020 tarihinde saat 17:04’te tespit edildiği,

İhlalden etkilenen kişisel verilerin www.vatanbilgisayar.com üye kullanıcı adı (e-posta adresi) ve bu kullanıcıların www.vatanbilgisayar.com'da yer alan şifreleri olduğu,

İhlalden 27.143 vatanbilgisayar.com üyesinin etkilendiği,

İlgili kişilerin veri ihlaliyle ilgili olarak kisiselverim@vatanbilgisayar.com uzantılı e-posta adresinden bilgi alabileceği ifade edilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 09.10.2020 tarih ve 2020/789 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur."

Japonya Borsası’nda sistem çöktü

 Tokyo Borsası, tarihindeki en kötü sistem arızasından ötürü bugünkü alım satım işlemlerini durdurdu.

Tokyo Borsası, elektronik alım satım işlem sistemindeki arıza nedeniyle bugün tüm gün boyunca

hisse alım satımlarını durdurma kararı aldı.

Borsadaki bu kesinti, ABD başkan adaylarının canlı yayındaki seçim tartışmalarının ilk oturumu sonrasında hisse geri alımı yapmak isteyen yatırımcıları hüsrana uğrattı.

Ayrıca borsadaki bu aksaklık, yeni Başbakan Yoshihide Suga'nın dijitalleşmeyi en büyük öncelik olarak tanımladığı ve Tokyo'nun Asya finansal merkezi olarak Hong Kong'un yerine

geçmek istediği bir dönemde Japon borsasının itibarını zedeleyebilir.

Tokyo Borsası, işlem kesintisini Arrowhead adlı alım satım sisteminin donanımındaki bir soruna bağladı. Ayrıca yapılan açıklamada, sisteme izinsiz bir giriş yapıldığına dair bir kanıt bulunmadığı da belirtildi. Açıklamaya göre, bu arıza Tokyo Borsası'nın 1999'da tam elektronik alım satım işlemlerine

geçtiğinden beri yaşanan en kötü teknik arıza.

Alıntı:

https://www.borsagundem.com/haber/japonya-borsasinda-sistem-coktu/1522252

Bakanlığın EBA ile ilgili "siber saldırı" açıklaması anımsatılarak "Bu saldırıyı kim yaptı?" sorusu üzerine Selçuk, şunları söyledi

 Bakanlığın EBA ile ilgili "siber saldırı" açıklaması anımsatılarak "Bu saldırıyı kim yaptı?" sorusu üzerine Selçuk, şunları söyledi:

"İşin açıkçası salgın döneminde uzaktan eğitimin yapılması konusunu da öğreniyoruz. Yani veli, Milli Eğitim Bakanlığı ve Sağlık Bakanlığı öğreniyor mu? Öğreniyor. Bizim de bilmediğimiz şeyler, eksiğimiz, yaşadığımız sorunlar var. Bunu halletmeye çalışıyoruz. Dünyada belli başlı ilk 40 ülkeyi sayın ve baktığınızda 5, 6 tanesi bu konuda gerçekten bir yol almış. Türkiye de var bunun içinde. Şimdi biz bunu yapmasak, bu sorun olarak konuşulmayacak mıydı? Yapmasaydık, 'televizyon var' deyip çekilseydik. Hayır yapacağız. Sorun da çıkabilir. Biz buna 'çökme' de demiyoruz. Bugün çalışıyor mu, dün çalışıyor muydu? Evet bir sıkıntı var mıydı yok. Tekil, lokal olarak her zaman sorun olur, ileride de olur. Hiçbir sorun olmayacak diye bir garanti ben veremem."

"Efendim Twitter'da şöyle bir şey oldu, saatlerce kapalı kaldı, ulaşılamadı, şu oldu...Olur mu? Olur. Peki EBA'dan da olur mu? Olur. Bundan sonra olur mu? Yine olur. Ama bunun olmaması için gayretimiz. Bu saldırıların nereden nasıl geldiğinin çok teknik ayrıntıları var ve ben onu istedim."

"Nereden geldiği öğrenildi mi?" sorusuna Selçuk, "Tabii öğrenildi" karşılığını verdi.

Selçuk, şunları ifade etti:

"Dünyanın çok farklı yerlerinden, çok teknik bir ayrıntı içerisinde açıklanması gereken bir konu. Önemli olan bizim kendimizi korumaya çalışmamız ve ilgili kuruluşlarla da görüşmeler, toplantılar yaptık tedbirlerimizi daha da artırmak anlamında. Çocuklarımızın bilgilerinin güvenli bir şekilde tutulması ve bizim sistemimizin kesintiye uğramaması için. Elbette birçok bölgede bazen internet yavaşlayabilir veya başka sorunlar olabilir. Bekleme zamanı diyelim 3 saniye olmaz da 10, 15 saniye olur bazen. Bu birinci sınıfların başladığı, yeni uygulamanın ilk başladığı salı günü birden bire yüz binlerce kişi aynı anda girdi. Yoksa tedrici olarak belirli saat aralıklarında belirli sınıfların girmesini tabii kendi programımıza göre bekliyoruz. Ama bu programın dışında da bir yüklenme oldu. Tabii bir taraftan saldırılar, DDoS ataklar vesaire. Hepsi bir araya geldi ve böyle bir şey oldu. Kısa sürede öğleden sonra bunu çözmüştük."

Başka bir soruya da Selçuk, "EBA'da bir problem oluştu. Buna niye sevinilir, bundan niye mutlu olunur? Onu da anlamıyorum. Alanım psikoloji ama anlamıyorum. Biz bunu çözeriz merak etmeyin, birkaç saat içinde kalmaz. İleride bir problem olur mu? Olabilir ama biz bunu çözeriz, bunun peşindeyiz, geliştirmeye çalışıyoruz. İnternet mimarisi açısından dünyanın çeşitli ülkelerindeki uzmanların farklı önerileri de oluyor. Onları da yaptıkça iş daha kolaylaşacak." yanıt verdi.

Alıntı:
https://www.borsagundem.com/haber/selcuk-ebaya-saldirilar-dunyanin-cok-farkli-yerlerinden/1521066

Yalova Belediyesi'ne fidye yazılımı saldırısı!

 Yalova Belediyesi’ne yapılan fidye yazılımı saldırısı ile belediyeye ait dosyaların şifrelendiği ve belediye veri tabanındaki vatandaşların bilgilerine erişimin kısıtlandığı ortaya çıktı. 30 Ağustos’ta gerçekleşen ihlalden etkilenen tahmini kişi sayısı henüz belirlenemezken; belediye, “İhlalden çalışanlar, kullanıcılar ve müşterilere ait kimlik, iletişim, lokasyon, müşteri işlem ve finans verilerinin etkilendi” açıklaması yaptı.

Son dönemde kurumlara yönelik olarak yapılan fidye yazılımı saldırılarına Türkiye’de bir yenisi daha eklendi. Yalova Belediyesi’nin sunucularının bulunan dosyaların fidye yazılımıyla şifrelendiği ve belediye veri tabanında bulunan vatandaşların bilgilerine erişimini kısıtlandığı belirlendi.

Yalova Belediyesi’nin konuyla ilgili olarak Kişisel Verileri Koruma Kurumu’na (KVKK) yaptığı veri ihlali bildirimine göre olay 30 Ağustos’ta meydana geldi. Habertürk'ten Necdet Çalışkan'ın haberine göre siber saldırganlar (hacker) belediyenin dosyalarını şifrelerken; vatandaşların bilgilerine de erişim kısıtlandı.

İNCELEME SÜRÜYOR

KVKK’nın “Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Yalova Belediyesi” başlığıyla duyurduğu açıklamada yaşanan olayla ilgili olarak şu ayrıntılar paylaşıldı:

“Veri sorumlusu sıfatını haiz olan Yalova Belediyesi tarafından Kurumumuza gönderilen yazıda özetle;

- Sunucularında yapılan inceleme sonucunda fidye yazılımıyla dosyaların şifrelendiğinin tespit edildiği, Belediye veri tabanında bulunan vatandaş bilgilerine erişimde kısıt oluştuğu,

- İhlalin 30.08.2020 tarihinde 01:00-09:00 saatleri arasında gerçekleştiği, bazı sunucuların çalışmaması üzerine 30.08.2020 tarihinde saat 09:00’da tespit edildiği,

- Sunucular ve firewall incelendiğinde dışarıya bir veri akışına rastlanmadığı,

- İhlalden çalışanlar, kullanıcılar ve müşterilere ait kimlik, iletişim, lokasyon, müşteri işlem ve finans verilerinin etkilendiği,

- İhlalden etkilenen tahmini kişi sayısının bu aşamada belirlenemediği, araştırmalara devam edildiği,

ifade edilmiştir."

Kişisel Verileri Koruma Kurumu'nda konuyla ilgili olarak yapılan resmi duyuruda Yalova Belediyesi’nde yaşanan bu olaya ilişkin incelemenin devam ettiğini açıklandı.

Alıntı:

https://www.haberturk.com/yalova-belediyesi-ne-fidye-yazilimi-tuzagi-2793074-teknoloji