Çin: Yabancı bir istihbarat teşkilatı Çin merkezli havayolu şirketlerini hackleyip, yolculara ilişkin verileri çaldı

Çin: Yabancı bir istihbarat teşkilatı Çin merkezli havayolu şirketlerini hackleyip, yolculara ilişkin verileri çaldı

Çin’in Devlet Güvenlik Bakanlığı (MSS)’ye bağlı sivil istihbarat, güvenlik ve gizli polis teşkilatı yetkilileri tarafından yapılan açıklamaya göre bir yabancı istihbarat teşkilatı tarafından 2020 yılı içerisinde birkaç havayolu şirketinin hacklenip, yolcularla ilgili seyahat kayıtları çalınmış. İlk olarak saldırının keşfedilme olayı ise Ocak 2020’de bir Çin havayolu şirketinin MMS yetkililerine bir güvenlik ihlali bildirmesinden sonra gelmiş.

Saldırıya ilişkin yapılan incelemelerden sonra, saldırganların yolculara ilişikin ayrıntılar ve diğer verileri indirmek için tasarlanmış özel bir truva atı kullandıkları keşfedilmiş. Yapılan diğer araştırmalarda da, başka havayolu şirketlerinde de aynı şekilde veri hırsızlığının izine rastlanmış.

MSS, kamu kaynaklı haber kanalı aracılığıyla yayınladığı bir basın açıklamasında; derinlemesine gerçekleştirilen soruşturmaların ardından, saldırıların dikkatlice planlandığı ve denizaşırı bir  casus istihbarat teşkilatı tarafından gizlice gerçekleştirildiği doğrulandığı belirtilmiş. Fakat herhangi bir kurum, devlet yada teşkilat ismi herhangi bir şekilde belirtilmemiş.

Bunlar ilginizi çekebilir

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac'lere yönelik kullanılan iki 0-Day için güncelleştirme duyurdu

Apple, Intel tabanlı Mac sistemlerine yönelik saldırılarda tehdit aktörleri tarafından istismar edilen iki tane sıfırıncı gün açığı (0-Day) ile ilgili acil güvenlik güncellemeleri yayınladı. Şirket tarafından yayınlanan ayrıntılara göre MacOS Sequoia'da CVE-2024-44308 olarak izlenen JavaScriptCore ve CVE-2024-44309 olarak izlenen WebKit bileşenlerinde zafiyetler yer alıyor. Bu iki zafiyette Google

By Editor
Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı girişimi ThreatMon, Pragma Capital Partners'tan yatırım aldı

Siber tehdit istihbaratı alanınında çözümler sunan ThreatMon, Pragma Capital Partners'tan (PCP) yatırım aldı. Gerçekleşen yatırım ile ilgili herhangi bir finansal veri paylaşılmadı. 2018 yılında kurulan ThreatMon'un verdiği hizmetler arasında atak yüzeyi istihbaratı, siber tehdit istihbaratı, marka koruması, darkweb izleme ve tedarik zinciri gibi alanlar yer alıyor

By Editor
Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Bitdefender, ShrinkLocker fidye yazılımı için şifre çözücü yayınladı

Siber güvenlik şirketi Bitdefender, geçmişten kalma kalıntıları kullanan basit ama etkili bir fidye yazılımı olarak tanımladığı ShrinkLocker ile ilgili şifre çözücü yayınladı. Bitdefender tarafından ShrinkLocker ile ilgili hem şifre çözücü hem de fidye yazılımın nasıl çalıştığı ile ilgili ayrıntılı bir teknik araştırma yayınlandı. ShrinkLocker'ın daha karmaşık şifreleme algoritmalarına

By Editor