Siber dolandırıcıların yöntemleri, dijital gelişmeleri nasıl kötüye kullandıklarını çarpıcı bir şekilde ortaya koyuyor
“Aradaki Adam” adı verilen yöntemde dolandırıcılar, önce sahte mail adresleri alıyor. Ardından 2 şirket arasına girip ödemenin kendisine yapılmasını sağlıyor
"Aradaki Adam" yönteminde şirketler, yöneticileri, iş adamları ve mali kaynakları hedef alınıyor. Uzun süreli ticaret ilişkileri bulunan 2 şirketin arasına giren dolandırıcılar yüklü vurgun yapıyor.
MAİL ADRESİ ALDATMACASI
Sabah'tan Emir Somer'in haberine göre, sadece İstanbul'da "Aradaki Adam" yöntemi ile son bir yılda yaklaşık 100 milyon liralık dolandırıcılık yaşandı. Genellikle kalabalık ve organize çeteler halinde faliyet yürüten siber korsanlar, önce ithalat ve ihracat yapan büyük şirketlerin mail sunucularına girerek bütün yazışmalarını ele geçiriyor. Yazışmaların üzerinde detaylı incelemeler yapıyor, ödeme yapan şirketi tespit ediyor ve ödeme dönemlerini not ediyorlar.
Çete üyesi olan hackerlar, şirketlerin mail adreslerine benzer olan paralel mail adresleri oluşturuyor. Bir-iki harf değiştirerek çok dikkatli edilmediğinde fark edilemeyecek yeni mail adresleri alıyorlar. İki şirket arasında para transferlerinin yapılacağı dönemlerde ödemeleri yapacak olan şirkete, aldıkları yeni mail adresi üzerinden e-posta göndererek mail adreslerini değiştirdiklerini söylüyorlar. Maillerde şirketlerin logolarını da kullanıyorlar.
20 MİLYONLUK VURGUN
Hedefe aldıkları şirkete "Banka hesap bilgilerimiz de değişti. Yeni hesap numaralarımız" diyerek kendi banka hesap numaralarını mail yoluyla iletiyorlar ve paraların kendi banka hesaplarına yatırılmasını sağlıyorlar. Çeteler, 10 yıla yakın süredir çalışan ve aralarında güven ortamı oluşmuş büyük şirketleri hedef seçiyor. Paraları çeken dolandırıcılar ardından sırra kadem basıyor.
İstanbul Siber Suçlarla Mücadele Şube Müdürlüğü, geçen ay İstanbul'da çok sayıda şirketi dolandırarak 20 milyon liralık vurgun yapan ve aralarında Nijeryalı şüphelilerin de bulunduğu 2 farklı uluslararası dolandırıcılık çetesini çökertti. 2 çetenin 22 üyesi tutuklandı.
31 Mart 2018 Cumartesi
ABD'de bir veri sızıntısı daha! 150 milyon kişi etkilendi
Siber saldırı nedeniyle spor giyim üreticisi Under Armour'un uygulamasından yararlanan kişilerin kullanıcı adları, şifreleri ve e-posta adreslerinin dışarı sızdığı belirtildi
ABD'de yeni bir veri sızıntısının 327 milyon nüfuslu ülkede 150 milyon kişiyi etkilediği bildirildi. ABD'nin en büyük spor giyim ve ayakkabı üreticilerinden Under Armour, veri sızıntısı nedeniyle yaklaşık 150 milyon kullanıcısının etkilendiğini duyurdu.
Under Armour'dan yapılan açıklamada, şirketin gıda ve beslenme için kullanıcılarına sunduğu "MyFitnessPal" adlı uygulamanın ve internet sitesinin siber saldırıya uğradığı belirtildi.
Olayın şubat ayının sonunda gerçekleştiği kaydedilen açıklamada, Under Armour yetkililerinin saldırıyı geçen pazar günü fark ettiği bilgisine yer verildi.
Saldırının ortaya çıkmasından 4 gün sonra kullanıcıların veri sızıntısı ile ilgili bilgilendirildiği duyurulan açıklamada, bu olaydan dolayı uygulamadan yararlanan kişilerin kullanıcı adları, şifreleri ve e-posta adreslerinin dışarı sızdığı ancak kredi kartı bilgilerinin etkilenmediği vurgulandı.
New York borsasında işlem gören Under Armour'un hisse başına değeri günü 16,35 dolardan kapattı ancak açıklamanın ardından ilerleyen saatlerde sınırlı yapılan işlemlerde 15,85 dolara kadar gerileyerek yüzde 3 düşüş gösterdi.
ABD'de veri sızıntıları artıyor
Söz konusu siber saldırının ülke nüfusunun yaklaşık yarısını etkilediği ABD'de, veri sızıntılarının son zamanlarda giderek arttığına ve firmalar ile kullanıcılarını olumsuz etkilediğine dikkat çekildi.
Yaklaşık iki hafta önce, Londra merkezli "Cambridge Analytica" adlı veri analiz firmasının 50 milyon Facebook kullanıcısının hesaplarını izinsiz topladığı ve bunları ABD ile İngiltere'de kritik siyasi seçimleri etkilemek için kullandığı açıklanmıştı.
ABD'nin 3 büyük kredi raporlama şirketinden biri olan Equifax, geçen yıl eylül ayında yaptığı açıklamada, mayıs-temmuz döneminde yaklaşık 148 milyon kullanıcısının verilerinin dışarı sızdığını duyurmuştu.
2000'li yıllarda internet devi olan Yahoo ise geçen sene ekim ayındaki duyurusunda, 2013'teki veri sızıntısından etkilenen kullanıcı sayısında revizeye giderek bunun 3 milyar kişiyi etkilediğini bildirmişt
ABD'de yeni bir veri sızıntısının 327 milyon nüfuslu ülkede 150 milyon kişiyi etkilediği bildirildi. ABD'nin en büyük spor giyim ve ayakkabı üreticilerinden Under Armour, veri sızıntısı nedeniyle yaklaşık 150 milyon kullanıcısının etkilendiğini duyurdu.
Under Armour'dan yapılan açıklamada, şirketin gıda ve beslenme için kullanıcılarına sunduğu "MyFitnessPal" adlı uygulamanın ve internet sitesinin siber saldırıya uğradığı belirtildi.
Olayın şubat ayının sonunda gerçekleştiği kaydedilen açıklamada, Under Armour yetkililerinin saldırıyı geçen pazar günü fark ettiği bilgisine yer verildi.
Saldırının ortaya çıkmasından 4 gün sonra kullanıcıların veri sızıntısı ile ilgili bilgilendirildiği duyurulan açıklamada, bu olaydan dolayı uygulamadan yararlanan kişilerin kullanıcı adları, şifreleri ve e-posta adreslerinin dışarı sızdığı ancak kredi kartı bilgilerinin etkilenmediği vurgulandı.
New York borsasında işlem gören Under Armour'un hisse başına değeri günü 16,35 dolardan kapattı ancak açıklamanın ardından ilerleyen saatlerde sınırlı yapılan işlemlerde 15,85 dolara kadar gerileyerek yüzde 3 düşüş gösterdi.
ABD'de veri sızıntıları artıyor
Söz konusu siber saldırının ülke nüfusunun yaklaşık yarısını etkilediği ABD'de, veri sızıntılarının son zamanlarda giderek arttığına ve firmalar ile kullanıcılarını olumsuz etkilediğine dikkat çekildi.
Yaklaşık iki hafta önce, Londra merkezli "Cambridge Analytica" adlı veri analiz firmasının 50 milyon Facebook kullanıcısının hesaplarını izinsiz topladığı ve bunları ABD ile İngiltere'de kritik siyasi seçimleri etkilemek için kullandığı açıklanmıştı.
ABD'nin 3 büyük kredi raporlama şirketinden biri olan Equifax, geçen yıl eylül ayında yaptığı açıklamada, mayıs-temmuz döneminde yaklaşık 148 milyon kullanıcısının verilerinin dışarı sızdığını duyurmuştu.
2000'li yıllarda internet devi olan Yahoo ise geçen sene ekim ayındaki duyurusunda, 2013'teki veri sızıntısından etkilenen kullanıcı sayısında revizeye giderek bunun 3 milyar kişiyi etkilediğini bildirmişt
30 Mart 2018 Cuma
Türk hackerlardan Suudi prense büyük şok
Türk hackerlar Suudi prens Talal'ın şirketlerine bir saldırı düzenledi
Türk hackerlar Suudi Prens Al Waleed bin Talal'ın holding şirketlerinin internet sitesine siber saldırı düzenledi.
Kendilerini Ayyıldız Tim olarak tanımlayan hacker grubu Suudi prensin websitesinde yayınladığı mesajda, "Haddini bil Suudi Arabistan" , "Sessizliğimizi fırsat bilene, bizim adımızı yıldırım orduları" denildi.
Ana sitede 18 Mart 1915 Çanakkale yazılı Türk bayrağının olduğu bir arka fon yer aldı.
Sitede hackerlar tarafından yayınlanan mesajda ayrıca, "Türk halkıyla dost olun, düşman değil." ifadesi kullanıldı.
Suudi Arabistan'ın en ünlü iş ve zengin iş adamlarından Prens Al Waleed, yolsuzluk soruşturmasında 3 ay gözaltına kalmış ardından 27 Ocak'ta serbest bırakılmıştı.
Geçen hafta bir televizyon programında konuşan Al Waleed, Suudi hükumetiyle serbest bırakılması için anlaşma yaptığını belirtmiş ancak anlaşmanın detaylarını açıklamamıştı.
Bu arada Suudi Arabistan, Kral Salman bin Muhammed'in Türkiye'yi 'şer üçgeni' olarak tanımladığı yönündeki iddialarının yersiz olduğunu açıkladı.
Türk hackerlar Suudi Prens Al Waleed bin Talal'ın holding şirketlerinin internet sitesine siber saldırı düzenledi.
Kendilerini Ayyıldız Tim olarak tanımlayan hacker grubu Suudi prensin websitesinde yayınladığı mesajda, "Haddini bil Suudi Arabistan" , "Sessizliğimizi fırsat bilene, bizim adımızı yıldırım orduları" denildi.
Ana sitede 18 Mart 1915 Çanakkale yazılı Türk bayrağının olduğu bir arka fon yer aldı.
Sitede hackerlar tarafından yayınlanan mesajda ayrıca, "Türk halkıyla dost olun, düşman değil." ifadesi kullanıldı.
Suudi Arabistan'ın en ünlü iş ve zengin iş adamlarından Prens Al Waleed, yolsuzluk soruşturmasında 3 ay gözaltına kalmış ardından 27 Ocak'ta serbest bırakılmıştı.
Geçen hafta bir televizyon programında konuşan Al Waleed, Suudi hükumetiyle serbest bırakılması için anlaşma yaptığını belirtmiş ancak anlaşmanın detaylarını açıklamamıştı.
Bu arada Suudi Arabistan, Kral Salman bin Muhammed'in Türkiye'yi 'şer üçgeni' olarak tanımladığı yönündeki iddialarının yersiz olduğunu açıkladı.
SPK'dan 17 internet sitesine erişim engeli kararı
SPK, izinsiz foreks işlemi yaptığı tespit edilen 17 internet sitesi hakkında erişimi engeli kararı aldı
Sermaye Piyasası Kurulu (SPK), izinsiz foreks işlemi gerçekleştiren 17 internet sitesi hakkında erişimin engellenmesi için hukuki işlemlerin başlatıldığını açıkladı.
SPK'nın haftalık bülteninde konu ile ilgili yer alan bilgilere göre Kurul, izinsiz işlem gerçekleştirdiği belirlenen xtrade.com, anadoluforex.com, capmbeu.com, karkapital.com, trade360.com, yatirimfx.com, markets53.com, cryptofx500.com, liberalfx.com, klasfx13.com, fbs-turkey.com, galafx3.com, lp.galafx3.com, avatradeturkish.com, adminmarkets2.com, limitforex4.com ve forekstur.com sitelerine erişim engeli için harekete geçti.
Sermaye Piyasası Kurulu (SPK), izinsiz foreks işlemi gerçekleştiren 17 internet sitesi hakkında erişimin engellenmesi için hukuki işlemlerin başlatıldığını açıkladı.
SPK'nın haftalık bülteninde konu ile ilgili yer alan bilgilere göre Kurul, izinsiz işlem gerçekleştirdiği belirlenen xtrade.com, anadoluforex.com, capmbeu.com, karkapital.com, trade360.com, yatirimfx.com, markets53.com, cryptofx500.com, liberalfx.com, klasfx13.com, fbs-turkey.com, galafx3.com, lp.galafx3.com, avatradeturkish.com, adminmarkets2.com, limitforex4.com ve forekstur.com sitelerine erişim engeli için harekete geçti.
Bülent Arınç'ın hesabından +18'lik paylaşım iddiası
İddiaya göre eski TBMM Başkanı ve Başbakan Yardımcısı Bülent Arınç'ın sosyal medya hesabından dün gece cinsel içerikli bir twitter hesabından paylaşılan video retweet yapıldı
Eski TBMM Başkanı Bülent Arınç'ın 3 milyon 217 binden fazla takipçisi olan kişisel Twitter hesabından dün gece yarısı cinsel içerikli paylaşım yapıldığı ileri sürüldü. İddiaya göre Arınç'ın sosyal medya hesabından Gamze Duman kullanıcı adıyla cinsel içerikli yayın yapan bir hesabın 26 Şubat'taki mesajı paylaşıldı.
Sosyal medyada "Bülent Arınç'ın gece yarısı yaptığı retweet" başlığıyla olay bir anda yayıldı. Sosyal medya kullanıcılarının kısa sürede tepki göstermesiyle iddiaya göre önce paylaşım kaldırıldı. Ardından paylaşılan söz konusu hesap kapatıldı.
Sosyal medya kullanıcıları Arınç'ın hesabının hack'lendiği ya da sosyal medya hesabını kullanan kişinin kazasına uğradığı yorumunu yaptılar.
Bülent Arınç'tan konuyla ilgili açıklama geldi
Bülent Arınç konuyla ilgili saat 14.20'de şu açıklamayı yaptı: "Dün gece geç saatlerde twitter hesabımdan ahlaksız bir paylaşım yapıldığını, arayarak haber veren dostlarımız sayesinde öğrendim. Duruma, konuya hakim uzman arkadaşlarla anında müdahale ettik. Bizim müdahalemizin yanı sıra Twitter da konuya kayıtsız kalmayarak ahlaksız içeriği yayan hesabı askıya aldı.Bir hukukçu olarak insanların mahremine uzanan eli göz ardı etmem mümkün değildir. Buna ek olarak ahlaksız trollerin birçok kez hedefi haline gelmiş ve bu konuya dair şikayetlerini en yüksek perdeden dile getirmiş biri olarak bu durumu da görmezden gelmeyeceğim.
IP NUMARALARINI TESPİT ETMEYE YAKLAŞTIK
Twitter ile yürüttüğümüz görüşmeler sonucunda hesabımıza en son giriş yapan IP numaralarını tespit etmeye yaklaştık. Bu numaralar tespit edilir edilmez adli makamlara gerekli başvuruları yaparak konunun takipçisi olacağız. Dün TBMM Başkanı Sayın İsmail Kahraman için açılan hashtagde bulunan hakaretamiz ifadeleri ve şahsıma yapılan bu alçakça saldırıyı TBMM Başkanlık makamının itibarını zedelemeye yönelik hareketler olarak yorumluyorum. Konu hakkında hassasiyet göstererek tarafıma haber veren, üzüntülerini ileten dostlarıma teşekkür ederim."
Eski TBMM Başkanı Bülent Arınç'ın 3 milyon 217 binden fazla takipçisi olan kişisel Twitter hesabından dün gece yarısı cinsel içerikli paylaşım yapıldığı ileri sürüldü. İddiaya göre Arınç'ın sosyal medya hesabından Gamze Duman kullanıcı adıyla cinsel içerikli yayın yapan bir hesabın 26 Şubat'taki mesajı paylaşıldı.
Sosyal medyada "Bülent Arınç'ın gece yarısı yaptığı retweet" başlığıyla olay bir anda yayıldı. Sosyal medya kullanıcılarının kısa sürede tepki göstermesiyle iddiaya göre önce paylaşım kaldırıldı. Ardından paylaşılan söz konusu hesap kapatıldı.
Sosyal medya kullanıcıları Arınç'ın hesabının hack'lendiği ya da sosyal medya hesabını kullanan kişinin kazasına uğradığı yorumunu yaptılar.
Bülent Arınç'tan konuyla ilgili açıklama geldi
Bülent Arınç konuyla ilgili saat 14.20'de şu açıklamayı yaptı: "Dün gece geç saatlerde twitter hesabımdan ahlaksız bir paylaşım yapıldığını, arayarak haber veren dostlarımız sayesinde öğrendim. Duruma, konuya hakim uzman arkadaşlarla anında müdahale ettik. Bizim müdahalemizin yanı sıra Twitter da konuya kayıtsız kalmayarak ahlaksız içeriği yayan hesabı askıya aldı.Bir hukukçu olarak insanların mahremine uzanan eli göz ardı etmem mümkün değildir. Buna ek olarak ahlaksız trollerin birçok kez hedefi haline gelmiş ve bu konuya dair şikayetlerini en yüksek perdeden dile getirmiş biri olarak bu durumu da görmezden gelmeyeceğim.
IP NUMARALARINI TESPİT ETMEYE YAKLAŞTIK
Twitter ile yürüttüğümüz görüşmeler sonucunda hesabımıza en son giriş yapan IP numaralarını tespit etmeye yaklaştık. Bu numaralar tespit edilir edilmez adli makamlara gerekli başvuruları yaparak konunun takipçisi olacağız. Dün TBMM Başkanı Sayın İsmail Kahraman için açılan hashtagde bulunan hakaretamiz ifadeleri ve şahsıma yapılan bu alçakça saldırıyı TBMM Başkanlık makamının itibarını zedelemeye yönelik hareketler olarak yorumluyorum. Konu hakkında hassasiyet göstererek tarafıma haber veren, üzüntülerini ileten dostlarıma teşekkür ederim."
29 Mart 2018 Perşembe
Siber teröre karşı yerli ve milli yazılım
Kritik kurumların kozmik verilerini yerli yazılım ‘MİLAT’ koruyacak
Kamunun verilerinin güvenli bir şekilde depolanması ve kurumlar içi paylaşımı için Kamunet sisteminin altyapısı güçlendiriliyor. Bu kapsamda Kamunet’te Argela’nın geliştirdiği yerli bir ürün olan ‘MİLAT’ yazılımının kullanımı için çalışmalara başlandı.
MİLAT’la veriler kriptolanırken, bir bütünü ihtiyaca göre dilimlenmesi yöntemiyle olağanüstü durumlarda bazı servislerin hiç kesintiye uğramadan hizmet vermesi de sağlanacak. Ulaştırma, Denizcilik ve Haberleşme Bakanlığı’nın kamunun güvenli bir sistem üzerinden haberleşmesi ve veri paylaşımında bulunabilmesi için geliştirdiği Kamunet uygulamasında teknik altyapı güçlendiriliyor.
HAZİRANDA 147 KURUMDA
Akşam'ın haberine göre terör örgütlerinin bilgi edinememesi ve bunların mensuplarının da erişiminin engellenmesi için uygulamaya alınan Kamunet projesine bugüne kadar belirlenen 147 kamu kurumundan 107’si başarıyla geçti. Hazirana kadar diğer kalan 40 kurumun da programa dahil olması için gerekli teknik ve altyapı çalışmaları sürerken, bunun için kurumlar gerekli kriterleri yerine getirmek için çalışmalarını sürdürüyor. Kamunet’e bir kurumun geçebilmesi için ISO 27001 Bilgi Güvenliği Yönetim Sistemi’ni sağlaması, düzenli zafiyet taramaları yapması, sistemdeki sunucu cihazlarla kullanıcı istemci ağlarını birbirinden ayırması, DDOS saldırılara karşı koruma sağlaması, network kontrol sistemi kurması ve bir siber güvenlik katmanının olması gerekiyor.
GENELKURMAY İÇİN DE TESTLER BAŞLATILDI
Edinilen bilgiye göre, Genelkurmay Başkanlığı’nın da sisteme entegre olduğu, güvenlik testlerini başlattığı öğrenildi. Genelkurmay içerisindeki veri ve bilgi paylaşımını entegre muhabere sistemi TAFİCS üzerinden yapan kurum, kendi dışında bir kuruluşa bilgi aktarırken Kamunet’i kullanacak. Öte yandan MİLAT bir diğer özelliğiyle de hizmet sunacak. Bu özellikle bir bütünün ihtiyaca göre dilimlenmesi yöntemiyle olağanüstü durumlarda bazı servislerin hiç kesintiye uğramadan hizmet vermesi de sağlanacak.
KAMUNET'E UYARLANIYOR
Argela’nın Savunma Sanayi Müsteşarlığı’nın destekleriyle hazırladığı MİLAT, Kamunet’e entegre edilecek. Yazılım, verilerin kriptolanarak geçişini sağlarken, yetkili olmayan hiç kimse ya da sistem tarafından görülmemesini sağlıyor. 2 ay önce çalışmalar başlarken, yıl ortasında Kamunet’e uyarlanması bekleniyor.
Kamunun verilerinin güvenli bir şekilde depolanması ve kurumlar içi paylaşımı için Kamunet sisteminin altyapısı güçlendiriliyor. Bu kapsamda Kamunet’te Argela’nın geliştirdiği yerli bir ürün olan ‘MİLAT’ yazılımının kullanımı için çalışmalara başlandı.
MİLAT’la veriler kriptolanırken, bir bütünü ihtiyaca göre dilimlenmesi yöntemiyle olağanüstü durumlarda bazı servislerin hiç kesintiye uğramadan hizmet vermesi de sağlanacak. Ulaştırma, Denizcilik ve Haberleşme Bakanlığı’nın kamunun güvenli bir sistem üzerinden haberleşmesi ve veri paylaşımında bulunabilmesi için geliştirdiği Kamunet uygulamasında teknik altyapı güçlendiriliyor.
HAZİRANDA 147 KURUMDA
Akşam'ın haberine göre terör örgütlerinin bilgi edinememesi ve bunların mensuplarının da erişiminin engellenmesi için uygulamaya alınan Kamunet projesine bugüne kadar belirlenen 147 kamu kurumundan 107’si başarıyla geçti. Hazirana kadar diğer kalan 40 kurumun da programa dahil olması için gerekli teknik ve altyapı çalışmaları sürerken, bunun için kurumlar gerekli kriterleri yerine getirmek için çalışmalarını sürdürüyor. Kamunet’e bir kurumun geçebilmesi için ISO 27001 Bilgi Güvenliği Yönetim Sistemi’ni sağlaması, düzenli zafiyet taramaları yapması, sistemdeki sunucu cihazlarla kullanıcı istemci ağlarını birbirinden ayırması, DDOS saldırılara karşı koruma sağlaması, network kontrol sistemi kurması ve bir siber güvenlik katmanının olması gerekiyor.
GENELKURMAY İÇİN DE TESTLER BAŞLATILDI
Edinilen bilgiye göre, Genelkurmay Başkanlığı’nın da sisteme entegre olduğu, güvenlik testlerini başlattığı öğrenildi. Genelkurmay içerisindeki veri ve bilgi paylaşımını entegre muhabere sistemi TAFİCS üzerinden yapan kurum, kendi dışında bir kuruluşa bilgi aktarırken Kamunet’i kullanacak. Öte yandan MİLAT bir diğer özelliğiyle de hizmet sunacak. Bu özellikle bir bütünün ihtiyaca göre dilimlenmesi yöntemiyle olağanüstü durumlarda bazı servislerin hiç kesintiye uğramadan hizmet vermesi de sağlanacak.
KAMUNET'E UYARLANIYOR
Argela’nın Savunma Sanayi Müsteşarlığı’nın destekleriyle hazırladığı MİLAT, Kamunet’e entegre edilecek. Yazılım, verilerin kriptolanarak geçişini sağlarken, yetkili olmayan hiç kimse ya da sistem tarafından görülmemesini sağlıyor. 2 ay önce çalışmalar başlarken, yıl ortasında Kamunet’e uyarlanması bekleniyor.
'Rehber casusları' denetim kıskacında
Telefon numarasından isim sorgulayarak rehberlik hizmeti veren mobil uygulamaların kullanımı hızla yaygınlaşırken, BTK Başkanı Ömer Fatih Sayan da söz konusu uygulamalarla ilgili uyarıda bulundu. GetContact dahil 25 mobil uygulama için inceleme başlatıldı
Rehberlik hizmeti veren mobil uygulamalar, özellikle son dönemde kullanıcıların yaptığı sorgulamaların ekran görüntülerini alarak sosyal medya hesaplarında paylaşmasıyla popülerlik kazandı. Başka kişilerin telefon rehberlerinde nasıl kayıtlı olduğunu merak eden kullanıcılar, numara sorgulaması yapabilmek için bu uygulamalara yoğun ilgi gösterdi.
Kişilerin telefon numarası ve diğer bilgilerini toplayarak rehber oluşturan mobil uygulamalar ve internet siteleri kişisel verilerin korunmasına yönelik endişeleri de beraberinde getirdi.
GetContact dahil 25 mobil uygulama için inceleme başlatıldı.
Bilgi Teknolojileri ve İletişim Kurumu (BTK) Başkanı Ömer Fatih Sayan, hızla yayılan ve güvenlik açığı içeren 3. parti uygulamalarla kaynağı belli olmayan, kullanıcıdan izin talep eden GetContact ve benzeri uygulamaların kişisel bilgilerin kötü niyetli kişilerin eline geçmesine neden olabileceği konusunda uyardı.
Rehberlik hizmeti veren uygulamalara yönelik şikayetlerin artması üzerine BTK'nin, konuyu gündemine alması bekleniyor.
Kişisel bilgiler tehlikede
Türkiye Bilişim Derneği (TBD) Genel Başkanı Rahmi Aktepe de en popüler rehber uygulamalarından GetContact'ın kullanıcıların numarasını ve isimlerini havuzunda topladığını söyledi.
Uygulamanın rehberi kopyalama sistemi olduğu için kişinin numarası ve bilgilerini diğer kişilerle paylaştığına dikkati çeken Aktepe, şöyle devam etti:
"Uygulama bu noktada, özel hayatın gizliliği bakımından sıkıntılar doğuruyor. Buradan numaranızı ve bilgilerinizi silebilmek için sisteme eklenen unlist (listeden çıkarma) özelliğini kullanabilirsiniz. Bunun için de öncelikle uygulamadan hesabınızı silmeniz gerekiyor. GetContact uygulamasını indirerek telefonunuza erişim hakkı vermiş oluyorsunuz. Tüm verileriniz alınıyor. Cep telefonunuza giriş hakkı verdiğiniz için tüm kişisel bilgileriniz de ele geçiriliyor."
Aktepe, ıslak imza ya da elektronik imzayla kullanıcıların rızasının alınmadığına işaret ederek, "Biz bu tür yazılımları, tüm bilgilerinizi toplayarak casusluk yapmayı amaçlayan ve insanların davranışlarını ortaya çıkaran bir kötücül yazılım olarak tanımlıyoruz." dedi.
Söz konusu yazılımların davranış şekillerini etkilediğini anlatan Aktepe, bunun amacının siber saldırılarda kullanılacak istihbaratı toplamak olduğunu dile getirdi.
Bilgilerin nasıl kullanıldığı bilinmiyor
Uluslararası Sosyal Medya Derneği (USMED) Yönetim Kurulu Başkanı Said Ercan da GetContact, CIA, UpCall, True Caller gibi mobil uygulamaların, tanınmayan numaraların kimlere ait olduğunu, rehberde nasıl kaydedildiklerini ve arama engelleme gibi veriler sunduğunu söyledi.
Uygulamayı indirip rehbere erişim izni verildiğinde bu programı kullananların, kişilerin rehberlerine erişebildiğini vurgulayan Ercan, şunları kaydetti:
"Kullanıcıların sisteme verdikleri bilgilerin kimlerle paylaşıldığı ve ne şekilde kullanıldığının bilinmemesi ciddi tehlike arz ediyor. Bu uygulamaları indirirken rehbere ve kişisel verilere ulaşım izni istiyor. İşte tam da burada tehlike başlıyor. Ayrıca kullanıcının kendi numarası da sisteme otomatik kopyalanıyor. Havuzda toplanan numaralar ve isimler, sorgulama yapan diğer kişilerle paylaşılıyor."
Ercan, rehbere erişim imkanı sağlayan bu uygulamaların ileride ciddi güvenlik açıklarına neden olabileceğini belirterek, "Sizlerden aldıkları bu bilgileri reklam ve algı yönetimi için uygulamalar vasıtasıyla kullanmış oluyorlar. Bu ve benzeri tüm uygulamalara dikkatli yaklaşmak ve erişim izni vermemek gerekiyor." diye konuştu.
Rehberlik hizmeti veren mobil uygulamalar, özellikle son dönemde kullanıcıların yaptığı sorgulamaların ekran görüntülerini alarak sosyal medya hesaplarında paylaşmasıyla popülerlik kazandı. Başka kişilerin telefon rehberlerinde nasıl kayıtlı olduğunu merak eden kullanıcılar, numara sorgulaması yapabilmek için bu uygulamalara yoğun ilgi gösterdi.
Kişilerin telefon numarası ve diğer bilgilerini toplayarak rehber oluşturan mobil uygulamalar ve internet siteleri kişisel verilerin korunmasına yönelik endişeleri de beraberinde getirdi.
GetContact dahil 25 mobil uygulama için inceleme başlatıldı.
Bilgi Teknolojileri ve İletişim Kurumu (BTK) Başkanı Ömer Fatih Sayan, hızla yayılan ve güvenlik açığı içeren 3. parti uygulamalarla kaynağı belli olmayan, kullanıcıdan izin talep eden GetContact ve benzeri uygulamaların kişisel bilgilerin kötü niyetli kişilerin eline geçmesine neden olabileceği konusunda uyardı.
Rehberlik hizmeti veren uygulamalara yönelik şikayetlerin artması üzerine BTK'nin, konuyu gündemine alması bekleniyor.
Kişisel bilgiler tehlikede
Türkiye Bilişim Derneği (TBD) Genel Başkanı Rahmi Aktepe de en popüler rehber uygulamalarından GetContact'ın kullanıcıların numarasını ve isimlerini havuzunda topladığını söyledi.
Uygulamanın rehberi kopyalama sistemi olduğu için kişinin numarası ve bilgilerini diğer kişilerle paylaştığına dikkati çeken Aktepe, şöyle devam etti:
"Uygulama bu noktada, özel hayatın gizliliği bakımından sıkıntılar doğuruyor. Buradan numaranızı ve bilgilerinizi silebilmek için sisteme eklenen unlist (listeden çıkarma) özelliğini kullanabilirsiniz. Bunun için de öncelikle uygulamadan hesabınızı silmeniz gerekiyor. GetContact uygulamasını indirerek telefonunuza erişim hakkı vermiş oluyorsunuz. Tüm verileriniz alınıyor. Cep telefonunuza giriş hakkı verdiğiniz için tüm kişisel bilgileriniz de ele geçiriliyor."
Aktepe, ıslak imza ya da elektronik imzayla kullanıcıların rızasının alınmadığına işaret ederek, "Biz bu tür yazılımları, tüm bilgilerinizi toplayarak casusluk yapmayı amaçlayan ve insanların davranışlarını ortaya çıkaran bir kötücül yazılım olarak tanımlıyoruz." dedi.
Söz konusu yazılımların davranış şekillerini etkilediğini anlatan Aktepe, bunun amacının siber saldırılarda kullanılacak istihbaratı toplamak olduğunu dile getirdi.
Bilgilerin nasıl kullanıldığı bilinmiyor
Uluslararası Sosyal Medya Derneği (USMED) Yönetim Kurulu Başkanı Said Ercan da GetContact, CIA, UpCall, True Caller gibi mobil uygulamaların, tanınmayan numaraların kimlere ait olduğunu, rehberde nasıl kaydedildiklerini ve arama engelleme gibi veriler sunduğunu söyledi.
Uygulamayı indirip rehbere erişim izni verildiğinde bu programı kullananların, kişilerin rehberlerine erişebildiğini vurgulayan Ercan, şunları kaydetti:
"Kullanıcıların sisteme verdikleri bilgilerin kimlerle paylaşıldığı ve ne şekilde kullanıldığının bilinmemesi ciddi tehlike arz ediyor. Bu uygulamaları indirirken rehbere ve kişisel verilere ulaşım izni istiyor. İşte tam da burada tehlike başlıyor. Ayrıca kullanıcının kendi numarası da sisteme otomatik kopyalanıyor. Havuzda toplanan numaralar ve isimler, sorgulama yapan diğer kişilerle paylaşılıyor."
Ercan, rehbere erişim imkanı sağlayan bu uygulamaların ileride ciddi güvenlik açıklarına neden olabileceğini belirterek, "Sizlerden aldıkları bu bilgileri reklam ve algı yönetimi için uygulamalar vasıtasıyla kullanmış oluyorlar. Bu ve benzeri tüm uygulamalara dikkatli yaklaşmak ve erişim izni vermemek gerekiyor." diye konuştu.
Kaydol:
Kayıtlar (Atom)