İlahiler havada yankılanırken ve aileler bir araya gelirken, siber yeraltı dünyası, dünya çapında bireyleri ve kuruluşları hedef alan aşırı veri dökümlerinin damgasını vurduğu bir sezon olan Noel’e tüyler ürpertici bir değişiklik getirdi: ‘Leaksmas’.
Uç nokta koruması, risk yönetimi ve siber tehdit istihbaratı konusunda uzmanlaşmış bir siber güvenlik şirketi olan Resecurity bunu yayınladı.
Perulu bir telekomünikasyon devinin 22 milyon kaydın açığa çıktığı arşivlerinden, 2,5 milyon müşteri profilinden feragat eden Vietnamlı bir moda mağazasına kadar, ‘Leaksmas’ dijital ortamı hassas bir bilgi seline boğdu.
Fransız şirketleri, Şili devlet kurumları ve hatta bir Rus suşi zinciri bile yenik düştü ve telefon numaralarından e-posta adreslerine, finansal karmaşıklıklardan kimlik belgelerine kadar geniş bir yelpazeyi açığa çıkardı.
Bu coğrafi panorama, dünyanın hiçbir köşesini esirgemeyen siber suçların sınırsız erişiminin çarpıcı bir resmini çiziyor.
Kârın Ötesindeki Motifler
Finansal kazancın bunda inkar edilemez bir etkisi olsa da, ‘Leaksmas’ karmaşık bir motivasyon dokusunu ortaya çıkarıyor.
Idaho Ulusal Laboratuarlarına daha önceki saldırılarıyla nam salmış SiegedSec gibi gruplar, hükümet karşıtı ideolojileri açıkça savundular ve sızıntılarını belirli amaçları desteklemek için “Noel hediyesi” olarak sundular.
Bu, ideolojik gündemlerin siber saldırıları teşvik etme potansiyelini vurgulayarak çok yönlü tehdit ortamına ek bir katman katıyor.
Geride kalmamak için “Beş Aile” hacktivist ittifakı mücadeleye katıldı ve gözlerini Çin giyim mağazalarına ve Hint kaynaklarına dikti.
Farklı gruplar arasındaki bu işbirliği, siber suç ağlarının artan karmaşıklığının ve koordinasyonunun altını çiziyor ve siber güvenliğe yönelik giderek artan bir zorluk oluşturuyor.
Çalınan veriler yalnızca dijital uçuruma doğru yol almakla kalmadı; dolandırıcılar için adeta bayram şölenine dönüştü.
Siber suçlular, çalıntı ödeme kartlarını önemli indirimlerle satarak, son kullanma tarihi geçmeden kartlarını boşaltmaya hevesliydi.
Yeraltı satıcıları kimlik hırsızlığı ve kredi dolandırıcılığı için “arama hizmetleri” pazarlayarak tatil sırasında artan çevrimiçi aktiviteden yararlandılar.
Kötü niyetli faaliyetlerdeki bu artış, çalınan bilgilerin çeşitli yasa dışı faaliyetler için para birimi olarak kullanılmasıyla veri ihlalleri ve dolandırıcılığın birbirine bağlı doğasını aydınlatıyor.