İlk bakışta rakam çok büyük görünüyor: Şu anda dijital yeraltındaki bir siber suçlunun kullanıma sunduğu veritabanı 75 milyon giriş içeriyor. Veriler muhtemelen neobank Revolut'tan geliyor. Ancak bunun büyük bir yeni veri sızıntısı olmadığına dair göstergeler var.
Duyurudan sonra devamını okuyun
“Intel ve İhlaller”, X'teki Darknet teklifinden bahsediyor. Veriler 75 milyondan fazla kullanıcıyı etkileyecek. Girişler daha sonra kart şeması, durum, oluşturma ve diğer meta veriler gibi ödeme kartı bilgilerini içerir. Bu aynı zamanda e-posta adresleri, adlar ve telefon numaraları gibi kullanıcıyla ilgili bilgileri içeren çeşitli CSV kayıtlarını da içerir. Veri seti 500 dolara satılıyor ki bu, böylesine yeni bir veri seti için düşük bir fiyat olacaktır. Suçlu örnek olarak 100 maddelik bir alıntı sunuyor. “Dark Web Intelligence” hesabı
Revolut Almanya'nın bir sözcüsü, Haberler Online tarafından sorulduğunda şu yanıtı verdi: “Orijinal gönderideki örnek verilerde yer alan kullanıcı ve kart tanımlayıcılarını sistemlerimizle karşılaştırdık. Bunların hiçbiri geçerli veya gerçek bir Revolut tanımlayıcıya karşılık gelmiyor.” Diğer iddiaların doğrulanması halen devam ediyor ancak şu ana kadar neobank bir güvenlik ihlaline dair herhangi bir kanıt bulamadı. Sözcü ayrıca, “veri kümesinin muhtemelen farklı kaynaklardan gelen verilerin bir derlemesi olduğu” ve yeni bir veri koruma olayı olmadığı yönündeki harici analizlere de değiniyor. Burada da belirtilen sayıda veri setini doğrulamak mümkün olmadı.
Revolut müşterileri uyanık kalmalı
Bu, diğer kaynaklardan ve önceki veri sızıntılarından alınan bir veri koleksiyonu olsa da, Revolut kullanıcılarının dikkatli olması gerekir. Bilgiler muhtemelen diğer verilerle ilişkilendirilebilir ve daha sonra hedefli ve iyi gizlenmiş kimlik avı amacıyla kötüye kullanılabilir.
Pazartesi günü, “ExfilSquad” adlı henüz bilinmeyen bir siber çetenin hassas Microsoft verilerini çaldığını iddia ettiği öğrenildi. Burada da gerçekliği konusunda şüpheler var.
(Bilmiyorum)
Bir yanıt yazın