HGS'nin iOS uygulaması siber saldırıya uğradı. Kullanıcılara küfürlü bildirimler ve Bitcoin talebi içeren mesajlar gönderilirken, saldırganlar veri sızıntısı tehdidinde bulundu. Konuya ilişkin PTT'den açıklama geldi.
Hızlı Geçiş Sistemi'nin (HGS) iOS uygulaması, bilgisayar korsanlarının hedefi oldu. iPhone kullanıcılarına gönderilen bildirimlerde küfürlü mesajlar yer alırken, ardından gelen iki bildirimde kullanıcıların verilerinin ifşa edilmesi tehdidiyle Bitcoin talep edildi. Bu olay, güvenlik zaafiyetlerini bir kez daha gündeme taşıdı.
KÜFÜRLÜ BİLDİRİMLER DİKKAT ÇEKTİ
HGS uygulamasından gönderilen ilk korsan bildirimde yer alan küfürlü mesaj, kullanıcılar arasında büyük tepki topladı. İlginç bir şekilde, bu mesajın geçtiğimiz günlerde Anadolu Sigorta'nın Sigortam Cepte uygulamasından gönderilen korsan bildirimlerdeki mesajla aynı içeriğe sahip olması dikkat çekti. Siber saldırganların aynı yöntemle farklı platformları hedef aldığı düşünülüyor.
BİTCOİN TALEBİ VE VERİ İHLALİ TEHDİDİ
İlk bildirimin ardından gelen iki korsan bildiride, saldırganlar kullanıcıların verilerini ifşa etmekle tehdit etti ve fidye olarak Bitcoin talebinde bulundu. Bu tehditler, kullanıcılar arasında endişe yaratırken, birçok kişi uygulamalarının güvenliğini sorgulamaya başladı.
SİBER GÜVENLİK ZAFİYETLERİNE DİKKAT ÇEKİLDİ
Son dönemde artan siber saldırılar, mobil uygulamalarda güvenlik önlemlerinin yetersiz olabileceğine işaret ediyor. Uzmanlar, kullanıcıların uygulama güncellemelerini takip etmeleri, güçlü şifreler kullanmaları ve şüpheli bildirimlere karşı dikkatli olmaları gerektiği konusunda uyarıda bulunuyor.
PTT'DEN AÇIKLAMA GELDİ
Şirketten konuya ilişkin yapılan açıklamada, akşam saatlerinde HGS mobil uygulamasının mesaj servisine yurt dışından izinsiz erişim gerçekleştiği ve bu kapsamda şirketle ilgisi olmayan bildirimlerin bazı kullanıcılara iletildiğinin tespit edildiği belirtildi.
Açıklamada şu ifadelere yer verildi:
"Olayın tespitiyle birlikte, güvenlik sistemlerimiz hızlıca devreye girmiş, gerekli teknik ve operasyonel önlemler uygulanmıştır. Söz konusu izinsiz müdahale sırasında ise herhangi bir veri kaybı ya da kullanıcı bilgilerinin yetkisiz kişilerin eline geçmesi gibi bir durum yaşanmamıştır. Ayrıca, yasal mercilerle iş birliği içinde hukuki süreç başlatılmıştır."
