Bloomberg News’un dün bildirdiğine göre, farklı ülkelerin kolluk kuvvetlerine ait alan adlarını kullanan siber suçlular, belirli kullanıcıların bilgileri için sahte “acil durum talepleri” yaptı.
Kaynaklara atıfta bulunan Bloomberg’e göre, Apple ve Meta, belirli kullanıcılara ait telefon numaraları, ev adresleri ve IP adresleri gibi temel verileri devretti. Bloomberg, bu verilerin daha sonra bilgisayar korsanları tarafından taciz kampanyaları başlatmak veya mali dolandırıcılık planları için kullanılabileceğini belirtti.
Acil durum talepleri mahkeme emri veya celp olmaksızın yapılabiliyor. Birinin hayatının veya güvenliğinin tehlikede olabileceği “yakın” tehdit durumlarında, kolluk kuvvetleri acil durum talebinde bulunabiliyor.
Sahte taleplerin, 2021’de birden fazla ülkedeki kolluk kuvvetlerinin gerçek alanlarından geldiği ve açıklanmayan sayıda kullanıcının etkilendiği iddia ediliyor. Bloomberg, Snap ve Discord’un da hedef alındığını, ancak Snap’in herhangi bir sahte talepte bilgi teslim edip etmediğini doğrulamadığını söyledi.
Kaynakların Bloomberg’e verdiği demece göre, ABD ve İngiltere’deki siber suçluların, meşru kaynaklardan geliyormuş gibi görünmek için, hatta bazen gerçek kolluk kuvvetlerinin imzalarını bile kullanarak yapılan taleplerin, en azından bazılarının arkasında olduğuna inanılıyor.
Habere göre, araştırmacılar, olaya dahil olan kişilerin arasında hacker grubu Recursion Team üyeleri ile Microsoft ve diğerlerini hacklediği iddia edilen Lapsus$ grubunun arkasındaki kişinin de yer aldığını düşünüyor. Apple ve Meta sözcüleri, bugün The Post’un konuya ilişkin yorum talebi içeren e-postalara henüz yanıt vermedi.
Ancak Meta sözcüsü Andy Stone, Bloomberg’e, şirketin her veri talebini “yasal yeterlilik açısından” gözden geçirdiğini ve kötüye kullanımı tespit etme talebini doğruladığını söyledi.
Stone yaptığı açıklamada, “Güvenliği ihlal edilmiş olduğu bilinen hesapların talepte bulunmasını engelliyoruz ve bu davada yaptığımız gibi, şüpheli dolandırıcılık taleplerini içeren olaylara yanıt vermek için kolluk kuvvetleriyle birlikte çalışıyoruz” dedi.
Apple, güvenliği ihlal edilen veriler hakkında bilgi vermedi, ancak Bloomberg’e, şirketin herhangi bir talebin meşru olduğunu doğrulamak için bir hükümet veya kolluk kuvveti amirine ulaşabileceğini belirten politikasına atıfta bulundu.
Her iki şirket de, aldıkları ve yerine getirdikleri acil durum taleplerinin miktarını özetledi.
Buna göre, Apple’ın web sitesi, teknoloji devinin Temmuz-Aralık 2020 arasında ABD’de 283 ve dünya çapında 1.162 talep aldığını söyledi. Web sitesi, Apple’ın şartlarının yüzde 93’üne uyduğunu öne sürdü.
Meta’nın web sitesi, şirketin Ocak-Haziran 2021 arasında 211.000 talep aldığını ve bunların yaklaşık yüzde 71’inde en azından bazı bilgileri paylaştığını açıkladı.
Yatsı Vakti 02:00
News
AMERİKA
AMERİKA
BİLİM-TEKNOLOJİ
AMERİKA
BİLİM-TEKNOLOJİ
AMERİKA
AMERİKA
AMERİKA
