Siber Suçlar
Daha önce REvil fidye yazılım çetesi tarafından kontrol edilen .onion uzantılı Happy Blog web sitesi tekrardan aktif bir duruma geldi. Happy Blog adlı web sitesi, 13 Temmuz 2021’de REvil üyelerinin kapattığı birçok sunucudan biri konumundaydı. REvil fidye yazılım çetesi, 4 Temmuz’da Kaseya sunucularına yönelik saldırıda bulunmuş, binlerce küçük,
Siber Casusluk
NSO Group’a ait Pegasus casus yazılımıyla ilgili yepyeni bulgular ortaya çıktıkça yine gündemdeki yerini korumaya devam ediyor. Son zamanlarda Bahreyn Hükümeti‘nin muhalif ve aktivistleri, Alman Federal Kriminal Dairesi‘nin de gizlice satın alıp kullanmasının ortaya çıkmasından sonra şimdi de Macaristan’daki muhalif bir yayıncının bu yılın bahar aylarında
Genel
TrickBot zararlı yazılım çetesi için kod geliştirdiği anlaşılan Rus uyruklu bir kişi, geçen hafta Seul uluslararası havaalanında tutuklanıp, sorguya alındı. Sorguya alınan kişiyle ilgili herhangi bir isim paylaşılmazken, Güney Kore makamları sadece “Bay A.” olarak belirtti. Şubat 2020’de Seul’a gelen Bay A., belli bir süreden sonra ayrılamaya karar
Genel
ABD Adalet Bakanlığı tarafından yapılan açıklamada, Kuzey Koreli siber suçlular tarafından internet bankacılığı yoluyla yapılan hırsızlıklar da dahil olmak üzere çeşitli havale ve bankacılık yoluyla yapılan hırsızlıkla yoluyla elde edilen on milyonlarca doların aklanmasına yardımcı olmakla suçlanan Kanada uyruklu bir kişinin 11 yıldan fazla hapis cezasına çarptırıldığını duyurdu. Kanada ve
Gizlilik
Herkese açık olarak yürütülen pazarlama faaliyetlerinde kullanıcıların gerçekleştirdiği işlemlere yönelik hiçbir şekilde kayıt tutulmamasıyla övünen İsviçre merkezli e-posta sağlayıcısı ProtonMail, İsviçre Hükümeti’nden aldığı yasal bir emir sonrasında bir kullanıcının IP adresini kayıt altına alıp, yetkililer ile paylaşmış. Olayın arka planına bakıldığında geçen seneye kadar dayanıyor. 2020 yılının yaz ve
Siber Casusluk
Son zamanlarda adı gündemden düşmeyen NSO Group’a ait Pegasus yazılımıyla ilgili yepyeni bulgular ortaya çıktı. Hamburg merkezli Die Zeit gazetesinin elde ettiği bulgulara göre Pegasus yazılımı gizli bir şekilde Alman makamları tarafından 2019 yılının sonlarına doğru satın alınmış. Zeit’in elde ettiği bilgilere göre, Almanya’daki Federal Kriminal Dairesi
Genel
Mozi IoT botnet operatörleri, Eylül 2019 yılında ortaya çıkmasından yaklaşık 2 yıl sonra Çin Kolluk Kuvvetleri tarafından bu yıl içerisinde gözaltına alınmış. Çinli teknoloji devi Qihoo 360’ın ağ güvenliği bölümü Netlab tarafından yapılan duyurularda; ilk olarak 28 Temmuz 2021’de Twitter üzerinden Mozi Botnet operatörlerinin birkaç hafta önce tutuklandığı
Güvenlik Açıkları
ABD Siber Komutanlığı, tehdit aktörleri tarafından popüler bir proje yönetimi aracı olan Atlassian’daki yazılım kusurlarından yararlanarak ABD şirket ve kuruluşlarını hedef aldığını duyurdu. Bunun da tehdit aktörleri tarafından özel sektörde baş ağrısı yaratacak daha büyük bir kampanyaya hazırlanıyor olabileceğinin bir göstergesi olabileceği belirtiliyor. ABD Savunma Bakanlı’ğının bir alt
Siber Suçlar
Mozi IoT botnet operatörleri, Eylül 2019 yılında ortaya çıkmasından yaklaşık 2 yıl sonra Çin Kolluk Kuvvetleri tarafından bu yıl içerisinde gözaltına alınmış. Çinli teknoloji devi Qihoo 360’ın ağ güvenliği bölümü Netlab tarafından yapılan duyurularda; ilk olarak 28 Temmuz 2021’de Twitter üzerinden Mozi Botnet operatörlerinin birkaç hafta önce tutuklandığı
Kripto Para & Blockchain
Tehdit aktörleri kullanıcıların kripto paralar üzerinden faiz kazanma, kredi kullanma, borç verme, sigorta satın alma gibi finansal hizmetler almasını sağlayan merkezi olmayan bir finans (DeFi) platformu olan Cream Finance’ten 29 milyon dolardan fazla kripto para çaldı. 30 Ağustos günü blockchain güvenlik firması PeckShield, devam eden bir saldırının belirtilerini Twitter’
Türkiye
Kişisel Verileri Koruma Kurulu (KVKK), Facebook’a ait mesajlaşma uygulaması WhatsApp’a veri kurallarının ihlali nedeniyle 1 milyon 950 bin TL’lik para cezası verdi. Verilen bu para cezasının, 2 Eylül günü İrlanda tarafından WhatsApp’a verilen 225 Milyon Euro’luk cezadan bir gün sonra açıklanması epey dikkat çekti. KVKK
Gizlilik
İrlanda Veri Komisyo’nun (DPC) yaptığı açıklamaya göre, Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği’ne (GDPR) uymadığı gerekçesiyle Facebook’a ait WhatsApp’a 225 Milyon Euro para cezası verildi. GDPR kapsamında verilen bu para cezası, Amazon’dan sonraki en büyük ikinci ceza olarak kayıtlara geçti. WhatsApp’a karşı açılan