İspanyol polisi, Las Palmas eyaletindeki iki kişiyi, ülkenin hükümetinden veri hırsızlığı da dahil olmak üzere siber suçlu faaliyetlere dahil oldukları iddiasıyla tutukladı.
İkili “ulusal güvenlik için ciddi bir tehdit” olarak tanımlandı ve saldırılarını yüksek rütbeli devlet yetkililerine ve gazetecilere odakladı. Şöhret oluşturmak ve satış fiyatını şişirmek için çalınan verilerin örneklerini çevrimiçi olarak sızdırdılar.
Polis açıklamasında, “Soruşturma, ajanlar, çeşitli kitle iletişim kanalları ve sosyal ağlarda devletin üst düzey kurumlarını etkileyen kişisel verilerin sızmasını tespit ettiklerinde başladı.”
Diyerek şöyle devam etti: “Bu hassas veriler doğrudan politikacılar, merkezi ve bölgesel hükümetler ve medya profesyonelleri ile bağlantılıydı.”
Birinci şüphelinin veri açığa çıkması konusunda uzmanlaştığına inanılırken, ikincisi veri tabanlarına ve kimlik bilgilerine erişim satarak ve fonları alan kripto para cüzdanını tutarak finansal kısmı yönetti.
İkisi dün evlerinde tutuklandı. Baskınlar sırasında polis, daha suçlayıcı kanıtlara, alıcılara veya ortak komploculara yol açabilecek çok sayıda elektronik cihaza el koydu.
https://www.youtube.com/watch?v=sfx6fpvwaoe
Son yıllarda, İspanyol polisi birkaç yüksek profilli siber suçluyu izlemede ve tutuklamada başarılı oldu. Bu Şubat ayında, Guardia Civil, Savunma Bakanlığı, NATO, ABD Ordusu ve dünya çapında çeşitli üniversiteleri ihlal ettiğine inanılan bir hacker tutukladılar.
Geçen Haziran ayında, kötü şöhretli dağınık örümcek hackleme grubuyla bağlantılı olan ve 45 ABD şirketine yapılan saldırılara karıştığına inanılan genç bir İngiliz Palma de Mallorca’da tutuklandı.
Daha önce, Aralık 2023’te İspanyol polisi, üç yıl boyunca 90 ülkedeki kuruluşlara karşı 300 siber saldırıdan sorumlu olduğuna inanılan ‘Kelvin güvenlik’ hackleme grubunun iddia edilen liderlerini tutukladı.
Bulut saldırıları daha sofistike büyüyor olsa da, saldırganlar hala şaşırtıcı derecede basit tekniklerle başarılı oluyorlar.
Wiz’in binlerce kuruluşta tespitlerinden yararlanan bu rapor, bulut-yüzlü tehdit aktörleri tarafından kullanılan 8 temel tekniği ortaya koymaktadır.