Siber Suçlular, Sahte “Acil Durum Veri Talepleri” ile Kullanıcı Verilerini Ele Geçiriyor
ABD Federal Soruşturma Bürosu (FBI), siber suçluların artan bir şekilde sahte “acil durum veri talepleri” kullanarak ABD merkezli teknoloji şirketlerinden kullanıcı verilerini çaldığı konusunda uyarıda bulundu. Bu sahte talepler, genellikle çalınmış veya ele geçirilmiş resmi e-posta hesapları aracılığıyla gönderiliyor ve kullanıcıların hassas bilgilerine erişim sağlamak için kullanılıyor.
Kötü niyetli kişiler, kolluk kuvvetlerinin acil durumlarda kullanıcı verilerini hızlı bir şekilde talep edebilme yetkisini istismar ediyor. Normalde mahkeme kararı gerektiren bu işlem, hayat kurtarma veya ciddi zararları önleme gibi acil durumlarda hızlandırılmış bir şekilde gerçekleştirilebiliyor. Siber suçlular da tam olarak bu açığı kullanarak, sahte acil durum senaryoları oluşturup şirketlerden veri talep ediyorlar.
FBI’ın raporuna göre, bu tür saldırılar özellikle 2023 ve 2024’te artış gösterdi. Saldırganların bazı polis hesaplarını ele geçirmesi, sahte taleplerin gerçek polis hesapları üzerinden gönderilmesini sağlayarak, saldırıların başarı oranını artırdı. Sahte taleplerde genellikle insan kaçakçılığı veya hayati tehlike gibi acil durumlar öne sürülüyor.
Ne yazık ki bu sahte taleplerin bazıları başarılı oldu ve Apple, Snap ve Meta gibi büyük teknoloji şirketlerinden bazı kullanıcı bilgileri sızdırıldı. Bu bilgiler arasında e-posta adresleri, telefon numaraları gibi hassas veriler yer alıyor.
FBI, bu tür saldırılara karşı koymak için hem kolluk kuvvetlerinin hem de teknoloji şirketlerinin siber güvenlik önlemlerini güçlendirmesi gerektiğini vurguluyor. Webodası! 👍
Hata!
Yorumunuz Çok Kısa, Yorum yapabilmek için en az En az 10 karakter gerekli