FulcrumSec ile bağlantılı hackerlar, Manchester Airports Group’a (MAG) yönelik başarısız bir şantaj girişiminin ardından 8,7 milyondan fazla kişiye ait verileri içeren bir veritabanını yayımladı.
Saldırganların, şirketin ödeme yapması hâlinde bilgileri yayımlamayacaklarını söyleyerek MAG’den uzlaşma bedeli istediği bildirildi. MAG ödeme yapmayı reddetti. Bunun üzerine FulcrumSec, 500GB boyutundaki veritabanını dark web’de satışa çıkardı ve daha sonra ücretsiz olarak sundu. Bu hamle, ihlalin olası zararını ve itibar etkisini artırmayı amaçlıyordu.
Veritabanında e-posta adresleri, telefon numaraları, araç kayıtları ve posta kodlarının bulunduğu bildirildi. Siber güvenlik uzmanları, bilgilerin diğer suç grupları tarafından hedefli kimlik avı ve dolandırıcılık kampanyalarında kullanılabileceğini söyledi. İletişim bilgileri, araç kayıtları ve konum bilgilerinin bir araya gelmesinin etkilenen yolcular ve havalimanı kullanıcıları için ek riskler yaratabileceği de belirtildi.
Olay, veri ihlallerinin nasıl istismar edildiğindeki daha geniş değişimi gösteriyor. Çalınan bilgiler kamuya açıldığında, ilk saldırganlar ödeme almasa bile başka suçlular için yeni fırsatlar oluşabiliyor. Uzmanlar, MAG’nin ödeme yapmama kararının şantajı finanse etmeme yönündeki resmî rehberlikle uyumlu olduğunu, ancak yaklaşık dokuz milyon kaydın yayımlanmasının etkilenen kişileri kendi seçmedikleri sonuçlarla karşı karşıya bıraktığını söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.