Gizlilik
İrlanda Veri Komisyo’nun (DPC) yaptığı açıklamaya göre, Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği’ne (GDPR) uymadığı gerekçesiyle Facebook’a ait WhatsApp’a 225 Milyon Euro para cezası verildi. GDPR kapsamında verilen bu para cezası, Amazon’dan sonraki en büyük ikinci ceza olarak kayıtlara geçti. WhatsApp’a karşı açılan
Türkiye
Ulusal Siber Olaylara Müdahale Merkezi (USOM) CNA (CVE Numbering Authorities) kabul sürecini tamamlayarak, Ortak Güvenlik Açıkları ve Etkilenmeler (CVE) Programı’nda CVE® Numaralandırma Otoritesi (CNA) olarak yetkilendirildi. USOM’un topluluğa katılmasıyla birlikte artık Türkiye’de üretilen ve sıklıkla kullanılan üçüncü parti yazılımların, donanımların veya ürünlerin güvenlik açıkları için CVE numaraları
Veri İhlali
Tayland’ın en eski ikinci ve genel sıralamada en büyük üçüncü havayolu şirketi konumundaki Bangkok Airways, LockBit2.0 olarak bilinen bir tehdit aktörü tarafından geçen hafta Perşembe fidye yazılım saldırısına uğradı ve saldırının ardından veri ihlali yaşadığını duyurdu. Tehdit aktörleri tarafından kendi portallarında yayınlanan iletide, istenilen fidye ücretinin ödenmediği takdirde
Genel
Beyaz Ev ve ABD’nin teknolojik devleri arasında, ülkenin siber güvenliğini daha üst bir düzeye çıkarmak amacıyla geçen hafta Çarşamba günü bir görüşme gerçekleştirdiler. Yapılan görüşmeler ışığında, önümüzdeki 5 sene içerisinde siber güvenlik alanında 30 Milyar Dolar yatırım yapılacağı taahhütü verildi. Gerçekleştirilen toplantıya Google, Amazon, Apple, Microsoft, IBM gibi teknoloji
Gizlilik
Rusya’nın telekom düzenleyicisi konumunda bulunan Roskomnadzor tarafından 26 Ağustos’da yayınlanan açıklamaya göre Moskova Tagansky Bölge Mahkemesi, Rus kullanıcıların verilerini Rusya’daki sunucularda barındırmayan Whatsapp, Facebook ve Twitter’ın para cezasına çarptırıldığını açıkladı. Moskova Tagansky Bölge Mahkemesi tarafından uygulanan para cezaları: — WhatsApp – 4 milyon ruble — Facebook – 15 milyon ruble
Siber Casusluk
Toronto Üniversitesi’nde siyasi, insan hakları ve siber güvenlik alanlarında araştırmalarıyla bilinen CitizenLab tarafından yayınlanan yeni bir araştırmaya göre, Bahreyn Hükümeti’nin NSO Group’a ait Pegasus casus yazılımıyla aktivistleri ve siyasi muhalifleri hedef aldığı ortaya çıktı. Araştırma ile birlikte bilinen kadarıyla en az Şubat 2021’den bu yana kötüye
Mobil
Google, bulut madenciliği operasyonlarına para yatırılarak kripto para kazanabilecekleri tarzında uygulamaları taklit eden ancak kullanıcıları pahalı abonelik hizmetlerine ve diğer dolandırıcılık faaliyetlerine yönlendirmeye çalışan 8 uygulamayı Play Store üzerinden kaldırdı. Trend Micro araştırmacıları tarafından yayınlanan rapora göre; keşfedilen bu kötü amaçlı uygulamalar kullanıcıları sadece reklam izlemeleri için kandırdığı, bunun yanında
Veri İhlali
ABD merkezli telekom devleri bu aralar veri ihlalleri gündemde. İlk olarak geçen hafta sonu ortaya çıkan ve hala araştıılan T-Mobile veri ihlaliydi. Bu hafta içi yine bir telekom devi olan AT&T ile ilgili tanınmış bir tehdit aktörü tarafından, 70 Milyon müşteriye ait veri kayıtlarının olduğu veri tabanı satışa
Veri İhlali
T-Mobile, bu hafta başında yani 16 Ağustos Pazartesi günü yaptığı açıklamada, hafta sonu yayınlanan verilerden haberdar olduğunu ve ilgili veri ihlalini onayladığı belirtmişti. Fakat, veri kayıtlarıyla ilgili herhangi bir teyit gerçekleştirmemiş, araştırmalarının devam ettiğini belirtmişti. Şirket tarafından 17 Ağustos Salı günü, saldırıyla ilgili ek bilgiler yayınlandı. Yayınlanan ek bilgilere göre;
Veri İhlali
ABD’nin telekomünikasyon devlerinde biri olan T-Mobile, geçtiğimiz hafta sonu büyük bir veri ihlali ile gündeme geldi. Bir tehdit aktörü tarafından bir yer altı formunda, T-Mobile’ın 30 milyon müşterisine ait veri kayıtları satışa sunulmuştu. Ancak, satılan bu veri kayıtlarının küçük bir kısmı olduğu ve toplamda 100 milyon kullanıcıya ait
Veri İhlali
Bir güvenlik araştırmacısı, herhangi bir güvenlik koruması alınmamış bir şekilde online olarak erişilebilen ve içerisinde 1,9 milyon kayıt içeren federal bir terörist izleme listesini ortaya çıkardı. Veriler, İç Güvenlik Bakanlığı’na (DHS) bu konuda bilgi verildikten sonra dahi üç hafta daha açık bir durumda kalmış. TSC’ye ait veritabanı
Genel
Geçtiğimiz haftalarda, siber güvenlik konferansları arasında en iyisi olarak yer alan Black Hat USA 2021 gerçekleştirildi. Her sene olduğu gibi konferansa ABD Hükümeti’nden yetkili kişiler tarafından katılım sağladı. Bunlar arasında CISA direktörü Jen Easterly ve İç Güvenlik Bakanlığı Sekreteri Alejandro Mayorkas’da toplantıya katılanlardan ve konuşma yapanlar arasında yer