Güncel haberlere göre, Hızlı Geçiş Sistemi’nin (HGS) iPhone mobil uygulaması ciddi bir siber saldırıya maruz kaldı. Dolandırıcılar, uygulamanın güvenlik açıklarını kullanarak kullanıcı hesaplarına erişim sağladı ve bu süreçte birçok kişinin kişisel bilgilerini ve ödeme detaylarını ele geçirdi. Bu saldırı, uygulamanın Apple cihazlarında kullanılan versiyonunu hedef aldı ve mağdurlardan Bitcoin ile fidye ödemesi talep edildi.
- Hedefli Siber Saldırı: Dolandırıcılar, HGS’nin mobil uygulamasında bulunan bir güvenlik açığını kullanarak kullanıcıların hesap bilgilerine ulaştı.
- Kişisel Veri Ele Geçirilmesi: Ele geçirilen bilgiler arasında kullanıcıların hesap detayları, ödeme yöntemleri ve iletişim bilgileri yer aldı.
- Bitcoin ile Fidye Talebi: Kullanıcıların hesaplarının yeniden açılması ve bilgilerin silinmesi karşılığında, dolandırıcılar Bitcoin ödeme talep etti. Fidye miktarının mağdurdan mağdura değişiklik gösterdiği belirtildi.
- Etki Alanı: Özellikle iPhone kullanıcılarının hedef alındığı bu saldırı, birçok bireysel ve ticari hesabı etkiledi.
Yetkililer ve Uzmanlardan Uyarılar:
- HGS yönetimi, kullanıcıları yalnızca resmi kaynakları kullanmaları ve şüpheli e-posta veya mesajlara yanıt vermemeleri konusunda uyardı.
- Siber güvenlik uzmanları, mağdurların acilen bankalarıyla iletişim kurmaları ve hesap güvenliklerini yeniden değerlendirmeleri gerektiğini belirtti.
- Resmi bir açıklama yapılana kadar, mobil uygulamayı güncelleme veya yeniden yükleme işlemlerinden kaçınılması tavsiye ediliyor.
HGS, saldırının ardından sistem güvenliğini artırmak ve mağdurların zararlarını en aza indirmek için çalışmalara başladığını duyurdu. Ancak, saldırının boyutları ve fidye talebine dair detaylı bilgiler halen araştırılıyor.
HGS’ye yönelik siber saldırıyla ilgili PTT ve Anadolu Sigorta’nın X (eski Twitter) platformu üzerinden yaptığı açıklamalar, saldırının doğruluğunu teyit ediyor. Bu açıklamalarda, HGS’nin mobil uygulamasına yapılan saldırının boyutları, kullanıcıların karşılaştığı riskler ve alınan önlemler hakkında bilgiler paylaşıldı.
PTT’nin Açıklamaları:
PTT, resmi hesabından yaptığı paylaşımda, HGS sistemine yapılan saldırıyı doğruladı ve durumun kontrol altına alınmaya çalışıldığını belirtti. Ayrıca, kullanıcıların mağduriyetlerinin önlenmesi için bazı adımların atıldığı ve sistemlerin yeniden güvenlik taramasından geçirildiği ifade edildi. Kullanıcılara yalnızca resmi kaynaklardan bilgi almaları gerektiği vurgulandı.
Anadolu Sigorta’nın Açıklamaları:
HGS kullanıcılarına sigorta desteği sunan Anadolu Sigorta da saldırının ardından açıklama yaptı. Şirket, bu tür durumlar için sigorta kapsamındaki süreçler hakkında bilgi verdi ve mağdur olan müşterilerle özel olarak iletişime geçileceğini duyurdu.
Bu açıklamalar, saldırının etkisinin geniş olduğunu ve dolandırıcıların kullandıkları yöntemlerin daha fazla dikkat gerektirdiğini ortaya koyuyor.
Siber Güvenlik, Dijital Dönüşüm, MSSP, Sızma Testi, KVKK, GDPR, ISO 27001, ISO 27701 ve DDO Bilgi ve İletişim Güvenliği Rehberi başlıklarıyla ilgili teklif almak için lütfen tıklayın.