34,8953$% 0
36,7136€% 0.12
3.046,31%0,02
4.966,00%0,10
19.863,00%0,09
2.719,18%0,08
11 Aralık’ta Hızlı Geçiş Sistemi (HGS) uygulamasında yaşanan bir siber saldırı, kullanıcıların ciddi endişeler yaşamasına sebep oldu. PTT’nin resmi HGS mobil uygulaması hacklendi ve kullanıcıların cihazlarına küfür içerikli mesajlar ile kripto para talepleri iletildi. Bu gelişme sosyal medyada geniş yankı buldu. Pek çok kullanıcı, karşılaştıkları uygunsuz içerikleri ve dolandırıcılık amaçlı talepleri paylaşarak tepkilerini dile getirdi. Peki, HGS uygulaması nasıl hacklendi? Kimler bu saldırıyı gerçekleştirdi? İşte detaylar…
HGS’nin mobil uygulamasında kullanılan mesaj servisinin, yurt dışından izinsiz erişimle ele geçirildiği tespit edildi. Saldırganlar, kullanıcıların cihazlarına, HGS’nin resmi sisteminden gönderilmiş gibi görünen mesajlar iletti. İlk olarak, küfür içerikli mesajlarla karşılaşan kullanıcılar, bu mesajları sosyal medya platformlarında paylaşarak şikayetlerini dile getirdi. Ancak olay bununla sınırlı kalmadı.
İlerleyen saatlerde, kullanıcılara dolandırıcılık amaçlı yeni mesajlar gönderildi. Bu mesajlarda, bir Bitcoin (BTC) adresine 25.000 dolar gönderilmediği takdirde tüm kullanıcı verilerinin ifşa edileceği tehdidi yer aldı. Bu durum, saldırının basit bir siber saldırı değil, aynı zamanda bir tür fidye yazılımı (ransomware) girişimi olduğunu gösterdi.
Konuya ilişkin PTT Genel Müdürlüğü, sosyal medya hesabından yazılı bir açıklama yayımladı. Açıklamada şu ifadelere yer verildi:
“Akşam saatlerinde HGS mobil uygulamamızın mesaj servisine yurt dışından izinsiz bir erişim gerçekleşmiş ve bu kapsamda şirketimizle ilgisi olmayan bildirimlerin bazı kullanıcılara iletildiği tespit edilmiştir. Olayın tespitiyle birlikte, güvenlik sistemlerimiz hızlıca devreye girmiş, gerekli teknik ve operasyonel önlemler uygulanmıştır. Söz konusu izinsiz müdahale sırasında herhangi bir veri kaybı ya da kullanıcı bilgilerinin yetkisiz kişilerin eline geçmesi gibi bir durum yaşanmamıştır. Ayrıca, yasal mercilerle iş birliği içinde hukuki süreç başlatılmıştır. Kamuoyuna saygıyla duyurulur.”
PTT’nin yaptığı açıklamaya göre, saldırı sırasında herhangi bir kullanıcı verisi yetkisiz kişilerin eline geçmedi. Ancak, olayın büyüklüğü ve tehdit içeren mesajların kullanıcıları hedef alması, birçok kişinin uygulamaya olan güvenini sarsmış durumda. Uzmanlar, saldırganların mesaj servisine erişebilmiş olmalarının sistemdeki açıkların göstergesi olduğunu ve HGS uygulamasının daha gelişmiş güvenlik önlemlerine ihtiyaç duyduğunu belirtiyor.
Uzmanlar, HGS kullanıcılarına şu tavsiyelerde bulunuyor:
PTT, hukuki sürecin başlatıldığını ve olayın faillerinin tespiti için yasal mercilerle iş birliği yaptığını açıkladı. Siber güvenlik uzmanları, saldırının kaynağını tespit etmek için çalışmalar yürütüyor. Öte yandan, bu tür saldırılar, dijital platformlarda güvenlik önlemlerinin ne kadar önemli olduğunu bir kez daha gözler önüne serdi.
HGS kullanıcıları, gelecekte benzer sorunlarla karşılaşmamak için sistemin güvenlik önlemlerinin artırılması gerektiği konusunda yetkililere çağrıda bulunuyor. Bu tür olaylar, sadece bireyleri değil, kurumların itibarını da doğrudan etkiliyor. Siber saldırılara karşı alınan tedbirlerin yetersizliği, özellikle yüksek kullanıcı sayısına sahip platformlarda daha ciddi sonuçlar doğurabiliyor.
Son olarak, olayla ilgili gelişmeler oldukça, PTT’nin açıklamaları ve siber güvenlik uzmanlarının önerileri dikkatle takip edilmeli.
Apple’a CSAM İçeriği Taramama Kararı Nedeniyle Dava Açıldı