Yemeksepeti'nin Hacklenen Kullanıcı Verileri, Kripto Para Karşılığında Dark Web'de Satılıyor

Fendrix

𝓣𝓱𝓮 𝓑𝓮𝓼𝓽 𝓞𝓷𝓮
Co Admin
Hosting Yetkilisi
Teknik Sorumlu
Hakem
Yarışma Organizatörü
Vip Üye
21 Mar 2021
1,314
370
Çevrimiçi zamanı
7d 8h 47m
153
Best answers
0
Oyuncu
Metin2
Yemeksepeti'ne gerçekleştirilen siber saldırı kapsamında çalınan kullanıcı bilgileri, Dark Web aracılığıyla satışa sunuldu. Kripto paralar aracılığıyla satılan bilgiler, doğruluk ve güvenilirlikleri ile bilginin ne olduğuna göre fiyatlandırılıyor.

Türkiye'deki internet kullanıcılarının geçtiğimiz günlerdeki önemli gündem maddelerinden bir tanesi, Yemeksepeti'ne yapılan siber saldırıydı. Bilgisayar korsanı ya da korsanları, Yemeksepeti'nin kullanıcı veritabanına sızmayı başararak bazı kullanıcı verilerini ele geçirmiş, Yemeksepeti'nden konuyla ilgili açıklama gelmişti. Dün sizlerle paylaştığımız bir içeriğimizde ise BTK'nın bu saldırıyı gerçekleştiren kişilere yönelik IP adres tespitini yaptığından bahsetmiştik.
Yemeksepeti'ne düzenlenen saldırı, BTK'ya bağlı Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan müdahalelerle püskürtüldü. Ancak yapılan çalışmalar, kullanıcı verilerinin internet ortamında yayılmasını engelleyemedi. Çalınan veriler, Dark Web aracılığıyla satılmaya başladı. Bilgileri elinde tutan bilgisayar korsanları, ödeme yöntemi olarak da takip edilemeyen kripto paraları tercih ediyorlar.

Siber güvenlik uzmanı olarak çalışmalarını sürdüren Tarık Üstüner, konuyla ilgili bazı açıklamalarda bulundu. Dark Web'e giren hemen her kullanıcının Yemeksepeti saldırısında ele geçirilen verileri görebileceğini söyleyen siber güvenlik uzmanı, satılacak bilgilerin doğruluk seviyesine göre fiyatlandırıldığını açıkladı. Tarık Üstüner'e göre buralardan satın alınacak veriler, insanların durup dururken aranıp, "Kampanyamızdan faydalanmak ister misiniz?" sorusu yöneltilmesine yol açacak.
Peki bir Yemeksepeti kullanıcısısınız diyelim. Hangi verileriniz Dark Web'e düşmüş olabilir?

  • Ad-Soyad
  • Doğum Tarihi
  • Yemeksepeti’nde kayıtlı telefon numaraları
  • Yemeksepeti’nde kayıtlı e-posta adresleri
  • Yemeksepeti’nde kayıtlı ev ve iş adresi bilgileri
  • Kullanıcı şifrelerinin SHA-256 algoritmasıyla şifrelenmiş şekilde verisi
Yukarıda da görebileceğiniz üzere Yemeksepeti'ne verdiğiniz her bilgi, an itibarıyla Dark Web'de satışa sunulmuş olabilir. Bu noktada, diğer bilgisayar korsanlarının e-posta adresleri ile ev ve iş adresinizi önemseyeceğini söyleyebiliriz. SHA-256 algoritması ise çalınan şifrenizin çözülmesini engelleyecektir ancak yine de Yemeksepeti'nde kullanılan şifrenizi bir daha kullanmamak sizin avantajınıza olabilir.
 

Mefetseger

Birgün herkes buraya gelecek... O gün Yakındır :)
Admin
Vip Üye
T.C Vatandaşı
9 Şub 2020
217
195
Çevrimiçi zamanı
5d 18h 33m
18
Best answers
0
Oyuncu
Tüm Oyunlar :)
Yemeksepeti'ne gerçekleştirilen siber saldırı kapsamında çalınan kullanıcı bilgileri, Dark Web aracılığıyla satışa sunuldu. Kripto paralar aracılığıyla satılan bilgiler, doğruluk ve güvenilirlikleri ile bilginin ne olduğuna göre fiyatlandırılıyor.

Türkiye'deki internet kullanıcılarının geçtiğimiz günlerdeki önemli gündem maddelerinden bir tanesi, Yemeksepeti'ne yapılan siber saldırıydı. Bilgisayar korsanı ya da korsanları, Yemeksepeti'nin kullanıcı veritabanına sızmayı başararak bazı kullanıcı verilerini ele geçirmiş, Yemeksepeti'nden konuyla ilgili açıklama gelmişti. Dün sizlerle paylaştığımız bir içeriğimizde ise BTK'nın bu saldırıyı gerçekleştiren kişilere yönelik IP adres tespitini yaptığından bahsetmiştik.
Yemeksepeti'ne düzenlenen saldırı, BTK'ya bağlı Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan müdahalelerle püskürtüldü. Ancak yapılan çalışmalar, kullanıcı verilerinin internet ortamında yayılmasını engelleyemedi. Çalınan veriler, Dark Web aracılığıyla satılmaya başladı. Bilgileri elinde tutan bilgisayar korsanları, ödeme yöntemi olarak da takip edilemeyen kripto paraları tercih ediyorlar.

Siber güvenlik uzmanı olarak çalışmalarını sürdüren Tarık Üstüner, konuyla ilgili bazı açıklamalarda bulundu. Dark Web'e giren hemen her kullanıcının Yemeksepeti saldırısında ele geçirilen verileri görebileceğini söyleyen siber güvenlik uzmanı, satılacak bilgilerin doğruluk seviyesine göre fiyatlandırıldığını açıkladı. Tarık Üstüner'e göre buralardan satın alınacak veriler, insanların durup dururken aranıp, "Kampanyamızdan faydalanmak ister misiniz?" sorusu yöneltilmesine yol açacak.
Peki bir Yemeksepeti kullanıcısısınız diyelim. Hangi verileriniz Dark Web'e düşmüş olabilir?

  • Ad-Soyad
  • Doğum Tarihi
  • Yemeksepeti’nde kayıtlı telefon numaraları
  • Yemeksepeti’nde kayıtlı e-posta adresleri
  • Yemeksepeti’nde kayıtlı ev ve iş adresi bilgileri
  • Kullanıcı şifrelerinin SHA-256 algoritmasıyla şifrelenmiş şekilde verisi
Yukarıda da görebileceğiniz üzere Yemeksepeti'ne verdiğiniz her bilgi, an itibarıyla Dark Web'de satışa sunulmuş olabilir. Bu noktada, diğer bilgisayar korsanlarının e-posta adresleri ile ev ve iş adresinizi önemseyeceğini söyleyebiliriz. SHA-256 algoritması ise çalınan şifrenizin çözülmesini engelleyecektir ancak yine de Yemeksepeti'nde kullanılan şifrenizi bir daha kullanmamak sizin avantajınıza olabilir.
Şifreyi birdaha kullansan ne olur kullanmasan ne olur ev adresin ifşa edilmiş..
 
Üst