ABD’nin “uçuş yasaklıları” listesi sızdırıldı!

0

BEĞENDİM

ABONE OL

News

0

“Maia arson crimew” olarak bilinen İsviçreli bilgisayar korsanı, ABD hükümetinin Terörist Tarama Veritabanı’nın eski bir kopyasını ve ticari bir havayolu şirketine ait güvenli olmayan bir sunucudan “uçuş yasaklıları” listesini ele geçirerek yayınladı

The Anatolia Post – Bilgisayar korsanı tarafından sızdırılan “uçuş yasaklıları” listesinin 1,5 milyon giriş içerdiği ve terörist faaliyetlerle bağlantılı önemli isimleri içerdiği bildirildi.

Bilgisayar korsanı, ABD Ulaştırma Güvenliği İdaresi’nin 2019 tarihli “uçuş yasağı” listesini ve CommuteAir’e ait verileri, havayolu tarafından kullanılan güvenli olmayan bir Amazon Web Services bulut sunucusunda keşfettiğini ileri sürdü.

Hacker, The Daily Dot’a, listede 1,5 milyondan fazla giriş olduğunu söyledi. Verilerin, terör örgütleriyle şüpheli veya bilinen bağlantıları nedeniyle hükümet tarafından uçakla seyahat etmesi yasaklanan çeşitli kişilerin isimlerini ve doğum tarihlerini içerdiği bildirildi.

The Daily Dot’a göre, listede olduğu bildirilen kayda değer kişiler arasında Biden yönetimi tarafından WNBA yıldızı Brittney Griner karşılığında kısa süre önce serbest bırakılan Rus silah tüccarı Viktor Bout ve şüpheli IRA üyeleri ve diğerleri yer alıyor.

“Crimew”, “Terörizm tarama veri tabanının bu kadar büyük olması benim için çılgınca, ancak yine de milyon girişte neredeyse tamamen Arapça ve Rusça gibi görünen isimlere yönelik çok net eğilimler var” dedi.

Bir Ulaştırma Güvenliği İdaresi sözcüsü, potansiyel bir siber güvenlik olayının farkında olduklarını ve konunun araştırıldığını belirtti.

CommuteAir, “uçuşa izin verilmeyenler” listenin ve şirket çalışanları hakkında özel bilgiler içeren verilerin bilgisayar korsanı tarafından ele geçirildiğini doğruladı.

CommuteAir’in kurumsal iletişim müdürü Erik Kane, “CommuteAir, yanlış yapılandırılmış bir geliştirme sunucusu tespit eden güvenlik araştırma topluluğunun bir üyesi tarafından bilgilendirildi. Hacker, ad, soyadı ve doğum tarihini içeren federal uçuşa yasak listenin eski bir 2019 versiyonu da dahil olmak üzere dosyalara erişti. Bilgisayar korsanı, sunucuda bulunan bilgiler aracılığıyla, çalışanlarımızın kişisel bilgilerini de ele geçirdi” açıklamasını yaptı.

Kane, “İlk araştırmamıza göre, hiçbir müşteri verisi açığa çıkmadı. CommuteAir, etkilenen sunucuyu derhal çevrimdışı duruma getirdi ve veri erişiminin kapsamını belirlemek için bir araştırma başlatarak, verilerin açığa çıktığını Siber Güvenlik ve Altyapı Güvenliği Ajansı’na bildirdi ve ayrıca çalışanlarını bilgilendirdi” dedi.

Bilgisayar korsanının doğru olduğunu iddia ettiği Crimew’in Wikipedia sayfasına göre, Mart 2021’de ABD’de büyük jüri tarafından 2019 ile 2021 yılları arasında iddia edilen bilgisayar korsanlığı faaliyetiyle ilgili suçlandı. Twitter biyografisinde, “suçlu bilgisayar korsanı” ve “güvenlik araştırmacısı”, “sanatçı”, “akıl hastası”, “23 yaşında bir trans lezbiyen anarşist yavru kedi” tanımlamaları yer alıyor.