Fransa'da, kayıt kartı sistemindeki büyük bir boşluk, büyük kayıt dolandırıcılığının nedenidir. Siber suçlular, yetkili garajların hesaplarını ele geçirmek, binlerce sahte kayıt kartı oluşturmak ve hükümetin talep ettiği vergiler yüzünden mahvolmuş profesyonelleri geride bırakmak için bu durumdan yararlanıyor.
Fransa'da kayıt dolandırıcılığı tespit edildi. Geçen ay yayınlanan bir basın açıklamasında Ulusal Otomobil Federasyonu (FNA), siber saldırının hedeflerini belirlediğini belirtti. Araç Kayıt Sistemi (SIV), yani Fransa'daki tüm kayıt numaralarını ve kayıt kartlarını yöneten büyük ulusal veri tabanı. Fransa'daki otomobil girişimcilerini temsil eden meslek örgütü, SIV'in sıkıntılı olduğunu ortaya koyuyor “Ciddi güvenlik hataları”.
Ayrıca okuyun: Yeni büyük sızıntı – bankacılık bilgileri de dahil olmak üzere internette 45 milyon Fransız verisi açığa çıktı
Yaklaşık yirmi garaj hacklendi
Bilgisayar korsanları bu güvenlik açıklarından yararlanarak hacklemeyi başardılar. 22 Fransız garajının hesapları. Siber suçlular sisteme girdikten sonra binlerce kayıt kartı oluşturabildiler. Genel olarak tescil sertifikaları Fransa, Korsika veya Guadeloupe'ye dağılmış araçlara yöneliktir. Operasyon muhtemelen çalıntı arabaları aklamak için kullanılıyor. Bilgisayar korsanları, tamircilerin SIV çevrimiçi portalındaki hesaplarının kontrolünü ele geçirmek için şunlara güvendi: Kimlik avı e-postaları. Bu e-postaya, hesabın kontrolünü ele geçirmek için tasarlanmış kötü amaçlı bir ek eşlik ediyor.
Dolandırıcılığın, hesapları ele geçirilen teknisyenler için dramatik sonuçları vardır. Aslında her kayıt kartı, Devletin doğrudan yetkili garajın hesabından kestiği vergileri oluşturur. Bir bilgisayar korsanı, sahtekarlıkla sertifika oluşturmak için hesabı kullandığında, tamirciler kendilerini işsiz bulur. Görüştüğü bir mağdur Fransa Bilgisi uyandırılmış 146.000 euroluk borç ay boyunca yalnızca 640 avroluk kayıt belgesi hazırlamıştı.
Ayrıca okuyun: Bir botnet'in akıllı telefonunuzu, PC'nizi, TV'nizi veya İnternet kutunuzu hacklediğini nasıl anlarsınız?
Kötü korunan bir portal
İdare, yasal olarak kendilerini temize çıkaran bir mahkeme kararı olmadığı sürece, operasyonların makinistler tarafından yapıldığını kabul ediyor. Hükümet bu nedenle ödeme talep ediyor Dolandırıcılıktan kaynaklanan muazzam meblağlar. Ulusal Otomobil Federasyonu başkan yardımcısı Bruno Choix'in üzüldüğü gibi, SIV platformunun hacklenmesi çok basit:
“Bunu gördüğünüzde bir bankayla yapacağınız en ufak bir işlem için sizden çift kimlik doğrulamalı bir kod soruluyor ve biz de size hiçbir şey sormuyoruz. Bu sadece dört haneli bir kod, kırılması daha kolay bir şey yok. Bu sitenin güvenliğini sağlamamız gerekiyor ama çok hızlı bir şekilde bu durumun bir daha yaşanmaması için”.
Adli Polis Ulusal Müdürlüğü'ne göre Fransa'da dolandırıcılık 2017 yılından bu yana artmaya devam ediyor. “Birkaç yüz bin aracı ve aynı derecede çok sayıda gerçek sahibi kapsayan kitlesel bir olgu” den doğar SIV reformu Sekiz yıl önce, danışılan dahili polis notu şöyle açıklıyor: Parisli. Bu reforma, büyük ölçüde tamirciler gibi özel aktörlere emanet edilen prosedürlerin büyük ölçüde kaydileştirilmesi eşlik etti. SIV'e yasal erişim sayesinde bir dolandırıcı, yalnızca birkaç tıklamayla çalıntı araçları toplu olarak kaydedebilir, araç sahiplerinin kimliklerini değiştirebilir veya idari izleri silebilir. Reforma, yalnızca çalıntı araçların kaydedilmesi ve profesyonellere yeniden satılması için tasarlanan hayalet garajların patlaması da eşlik etti.
👉🏻 Teknoloji haberlerini gerçek zamanlı takip edin: 01net'i Google'daki kaynaklarınıza ekleyin ve WhatsApp kanalımıza abone olun.
Bir yanıt yazın