Fransa’da devlet belgelerinin yönetiminden sorumlu ajans olan ANTS’in siber saldırıya uğraması sonucu, 15 yaşındaki bir gencin verileri satma suçlamasıyla gözaltına alındığı belirtildi. Bu olay, siber güvenlikteki zayıflıkların ve veri ihlallerinin ciddiyetini bir kez daha gözler önüne seriyor.

Saldırı Nasıl Çalışıyor?

ANTSin sistemleri, 13 Nisan’da şüpheli faaliyetler tespit etti ve durumu 16 Nisan’da yetkililere bildirdi. Yapılan incelemeler sonucunda, ‘breach3d’ takma adıyla bilinen genç, 12 ile 18 milyon arasında kaydı satışa sunuyordu. Bu süreçte kullanılan yöntemler arasında şunlar yer alıyor:

• Yetkisiz erişim
• Veri dışa aktarımı
• Devlet tarafından işletilen otomatik kişisel veri işleme sisteminden veri çalınması

Bu suçlamalar, gencin en fazla yedi yıl hapis cezası ve 300,000 Euro para cezası alabileceği anlamına geliyor.

Etkilenen Sistemler

20 Nisan’da ANTS, siber saldırganın sistemlerine girdiğini ve ants.gouv.fr portalındaki bireysel ve profesyonel hesaplardan veri aldığını doğruladı. Etkilenen veri türleri arasında şunlar bulunmaktadır:

• Tam isimler
• E-posta adresleri
• Doğum tarihleri
• Posta adresleri
• Telefon numaraları

Ajans, toplamda 11.7 milyon hesapta etki olduğunu bildirmiştir ancak çalınan verilerin yetkisiz erişim için kullanılamadığını da belirtmiştir.

Çözüm ve Korunma

Bu tür veri ihlallerine maruz kalmamak için aşağıdaki önlemleri almanız önerilir:

• Güncellemeleri takip edin: Sistemlerinizin yazılımlarını düzenli olarak güncelleyin.
• Güçlü şifreler kullanın: Hesaplarınız için karmaşık ve benzersiz şifreler oluşturun.
• İki faktörlü kimlik doğrulama uygulayın: Mümkün olan her hesapta iki faktörlü kimlik doğrulamayı aktif hale getirin.
• Güvenlik yazılımlarını kullanın: Vanguard yazılımları ile sistemlerinizi koruyun.

Son olarak, bu olaydan ders alarak, güvenlik farkındalığını artırmak ve düzenli olarak sistem denetimleri yapmak kritik öneme sahiptir. Port kapatma gibi ek güvenlik önlemleri alarak veri ihlali riskini minimize edebilirsiniz.

Kanadalı yetkililer, cep telefonlarına sahte SMS gönderen bir “SMS blaster” cihazını işleten üç kişiyi tutukladı. Bu olay, mobil güvenlik ve siber dolandırıcılık açısından önemli bir tehlike oluşturmaktadır.

Saldırı Nasıl Çalışıyor?

“SMS blaster”, gerçek bir hücresel kuleyi taklit eden bir cihazdır ve çevresindeki cep telefonlarını bu sahte kuleye bağlanmaya zorlar. Cihaz, güçlü bir sinyal yayarak, mobil telefonların bağlanmasını sağlar ve bağlantı kurulduktan sonra kötü niyetli operatörler, güvenilir kaynaklardan geliyormuş gibi görünen SMS mesajları gönderir.

Etkilenen Sistemler

Bu tür saldırılar, özellikle yoğun nüfuslu alanlarda büyük kitlelere hitap etmektedir. SMS blaster, aşağıdaki gibi tehlikeler yaratır:

• 13 milyon vaka kadar cep telefonu ağına tuzak kurulduğu tespit edilmiştir.
• Güvenilir hizmet sağlayıcıların ağından geçici olarak kopma.
• Acil durum hizmetlerine erişimin yapılamaması.

Çözüm ve Korunma

Kanadalı yetkililer, “Project Lighthouse” adı verilen bir soruşturma ile bu olayı araştırmaya başlamıştır. Soruşturma sonucunda, Markham ve Hamilton bölgelerinde arama yapılmış ve çok sayıda SMS blaster cihazı ele geçirilmiştir.

Kullanıcıların bu tür cihazlardan korunmaları için şu öneriler sunulmaktadır:

• 2G indirmelerini kapatma: Özellikle Android cihazlar için geçerlidir; ancak daha gelişmiş LTE/5G hedefli saldırılara karşı etkili değildir.
• SMS mesajlarının güvenli bir kanaldan gelmediğini unutmayın ve bu kanaldan gelen bağlantılara tıklamaktan kaçının.
• Hassas veriler ya da iletişim için uçtan uca şifreli kanallar kullanılması önerilmektedir.

Sonuç

Okuyucular, mümkün olan en kısa sürede cihazlarının yazılımlarını güncellemelidirler ve SMS kanalları üzerinden gelen mesajları dikkatle değerlendirmelidirler. Mobil güvenliklerini artırmak için önerilen korunma yöntemlerini uygulamaları gerektiği unutulmamalıdır.