Fransız Polisi Kovan Parası Adamı İddiasını Tutukladı

Fransız yetkililer duyuruldu 5 Aralık Perşembe günü, Kıbrıs’ta yaşayan bir Rus vatandaşının Hive fidye yazılımı operasyonuna karıştığı şüphesiyle Paris’te tutuklanması. Yetkililer, telefonundan 570.000 Euro’dan fazla kripto para birimi varlığına el koydu ve paranın Fransız kurbanlardan çalınan fonların bir parçası olduğuna inanılıyor. Hive bağlı kuruluşlarında “bankacı” olarak tanımlanan şüphelinin, haksız kazançların yönetilmesine yardım ettiği iddia edildi.

Ayrıca bakınız: Günümüzün Artan Siber Tehditlerinin Üstesinden Gelmek

Fransız yetkili Nicolas Guidoux, tutuklamanın şahsın sosyal ağlardaki faaliyetleriyle kolaylaştırıldığını söyledi. Uluslararası polis şüphelinin Kıbrıs’ın sahil beldesindeki evinde arama yaparken, soruşturmanın devamı sürüyor.

İlk olarak Haziran 2021’de gözlemlenen ve muhtemelen Rusça konuşan kişilerden oluşan Hive, sağlık kuruluşlarını hedeflemesiyle ünlü bir hizmet olarak fidye yazılımı grubudur. Çok uluslu bir yasa uygulama operasyonu grubun dijital altyapısının kontrolünü ele geçirdi (bkz: FBI, Çok Uluslu Yayından Kaldırmada Hive Fidye Yazılımı Sunucularını Ele Geçirdi).

Amazon Küresel Geri Ödeme Dolandırıcılığı Çetesine Çöküyor

Amazon, REKK olarak bilinen uluslararası bir dolandırıcılık örgütünün üyelerine ve multimilyon dolarlık bir geri ödeme planına dahil olduğu iddia edilen yedi eski Amazon çalışanına dava açtı. Amazon, REKK’ın organize bir perakende suç grubu olarak faaliyet gösterdiğini, Amazon’un destek sistemini manipüle ederek yanıltıcı geri ödemeler düzenlediğini, içeriden kişilere rüşvet verdiğini ve şirket kimlik bilgilerini ele geçirmek için kimlik avı gibi sosyal mühendislik taktiklerini kullandığını söylüyor.

Sipariş edilen ürünlerde hileli para iadesi isteyen ve aynı zamanda ürünü elinde tutan kişiler, REKK’a ürün maliyetinin bir yüzdesini öderler. REKK, çeşitli küresel perakendecilerden 100.000’den fazla sahte para iadesi aldığını iddia ediyor. Hizmetlerini Telegram, Nulled, Reddit ve Discord’da tanıtıyor.

Ukrayna, Rus Vergi Sistemini Hacklediğini Söyledi

Ukrayna askeri istihbaratı Salı günü yaptığı açıklamada, Rus vergi sistemine sızıldığını ve binlerce sunucuya kötü amaçlı yazılım bulaştırdığını söyledi. GUR olarak bilinen kurum, aynı zamanda Rus vergi sistemi yüklenicisi Office.ed-it.ru’ya da saldırdığını söyledi.

GUR, “İki siber saldırı sonucunda, Rusya Federasyonu’nun kapsamlı vergilendirme sisteminin yıllardır işleyişini sağlayan yapılandırma dosyaları tamamen ortadan kaldırıldı; tüm veritabanı ve yedek kopyaları yok edildi.” dedi. İngilizce dil beyanı. Açıklamada, “Moskova’daki merkez ofis ile 2 bin 300 Rus bölgesel departmanı arasındaki iletişim felç oldu” denildi. Bilgi Güvenliği Medya Grubu, GUR’un iddialarını doğrulayamadı.

Rusya Federal Vergi Dairesi, ISMG’nin yorum talebine yanıt vermedi ve yerel medyadaki hack iddialarını yalanladı. “Rusya Federal Vergi Servisi’nin tüm hizmetleri, resmi web sitesi ve hem diğer departmanlarla hem de vergi mükellefleriyle diğer etkileşim kanalları her zamanki gibi çalışıyor. Verilerin imhası ve trafiğin ele geçirilmesiyle ilgili yayılan bilgiler gerçeğe uymuyor, ” FTS Kommersant gazetesine söyledi.

İngiltere Savunma Bakanlığı Afgan Veri İhlali nedeniyle 440 bin dolar cezaya çarptırıldı

Birleşik Krallık Savunma Bakanlığı, 2021’de Taliban’ın iktidara gelmesinden sonra yer değiştirmek isteyen Afganların bilgilerini korumadığı için 350.000 pound para cezasıyla karşı karşıya kaldı. Bilgi Komiserliği Ofisi, ihlalin potansiyel yaşam tehdidini vurgulayarak cezayı verdi.

Olay, 20 Eylül 2021’de bakanlığın yanlışlıkla tahliyeye uygun bir grup Afgan vatandaşına 245 kişinin kişisel bilgilerini içeren bir e-posta göndermesiyle meydana geldi. Afgan Yer Değiştirme ve Yardım Politikasına yönelik olan e-posta, tüm alıcıların e-posta adreslerini ve küçük resimlerini açığa çıkardı. İki kişi yanlışlıkla herkese yanıt verdi ve biri konumunu açıkladı.

ICO, bilginin Taliban’a ulaşması durumunda hayatların tehlikeye gireceğini söyledi. Bir soruşturma, 7 Eylül 2021 ve 13 Eylül 2021’de sırasıyla 13 ve 55 e-posta adresini kapsayan iki ek ihlali ortaya çıkardı. Yer değiştirme ekibinin hassas veri aktarımı için kör karbon kopyaya güvenmesi, veri koruma kanununun ihlali olarak değerlendirildi ve önemli bir insan hatası riski oluşturdu.

Fidye Yazılımı Çetesi Kraft Heinz’ı Hacklediğini Söyledi

Ketçap ve mayonez devi Kraft Heinz, Snatch fidye yazılımı grubunun Perşembe günü veri sızıntısı sitesinde grubu listelemesinin ardından “birkaç ay önce bir siber saldırının meydana geldiği yönündeki iddiaları gözden geçirdiklerini” söyledi. Bir şirket sözcüsü, bilgisayar korsanlarının “harici bir platformda barındırılan hizmet dışı bırakılmış bir pazarlama web sitesine saldırdıklarını ancak şu anda bu iddiaları doğrulayamadıklarını” söyledi.

Sözcü, e-postayla gönderdiği açıklamada, “İç sistemlerimiz normal şekilde çalışıyor ve şu anda daha geniş bir saldırıya dair bir kanıt göremiyoruz” diye ekledi.

Şirket, aralarında Velveeta, Oscar Mayer ve Jell-O’nun da bulunduğu marka satışlarından 2022 yılında 26,5 milyar dolar brüt gelir elde etti. Hizmet olarak Snatch fidye yazılımı grubu ilk olarak 2018’de ortaya çıktı ve Eylül ayında ABD federal yetkilileri tarafından, grubun savunma sanayi üssü, gıda, tarım ve bilgi dahil olmak üzere bir dizi kritik altyapı sektörünü hedef aldığı söylenen bir uyarıya konu oldu. teknoloji sektörleri (bkz: Federaller Snatch Fidye Yazılımı Konusunda Uyardı).