BTK, Yemeksepeti’ne yapılan siber atağın yurt dışı kaynaklı IP’lerini tespit etti

Bilgi Teknolojileri ve Bağlantı Kurumu Ulusal Siber Olaylara Müdahale Merkezi, Yemek Sepeti Elektronik Bağlantı Perakende Besin Lojistik AŞ’ye yapılan siber saldırının gerçekleştiği yurt dışı kaynaklı IP adreslerini tespit etti.

Anadolu Ajansı’nın (AA) aktardığı bilgilere nazaran, YemekSepeti’ne ilişkin web uygulama sunucusundaki bir zafiyetten yararlanılarak, 18 Mart’ta kullanıcı bilgilerinin bulunduğu veri tabanına, kimliği bilgi sorumlusunca belirlenemeyen şahıs ya da şahıslarca erişildi.

Yetkisiz erişim olduğunda ihtar veren güvenlik sistemlerindeki alarmlar sonucunda olağan dışı hareket ortaya çıktı. Daha sonra kelam konusu firmanın siber güvenlik grupları tarafından BTK USOM’a yapılan bildirim sonucu kuşkulu erişimler belirlendi.

USOM tarafından olaya yerinde müdahale edilerek, atağın nasıl gerçekleştiği, boyutları ve tesir alanı tahlil edildi. Atağın başlangıç noktası belirlenerek, benzeri tehditlerin öteki sistemler ve kurumlarda oluşmaması için gerekli önleyici çalışmalarda bulunuldu. Bu tarafta tüm ilgili kuruluşlardaki siber olaylara müdahale gruplarına gerekli ihtarlar yapılarak tedbirlerin artırılması istendi.

Kelam konusu olayda saldırganların kullandığı yurt dışı kaynaklı IP‘ler, USOM tarafından tespit edildi. IP’lerin, yurt dışında kimler tarafından kullanıldığına dair ayrıntılı bilgilerin alınması emeliyle çok istikametli olarak çalışmalar sürdürülüyor. Birebir vakitte yurt dışındaki ilgili ülkenin siber olaylara müdahale grubuyla de bağlantıya geçildi ve bahse ait bilgilerin USOM’a iletilmesi talep edildi.

Olaya ait tahliller, düzeltici ve önleyici faaliyetler ile kabahat boyutuna ait güvenlik kurumlarıyla, bilgi ihlali boyutuyla da Şahsî Dataları Müdafaa Şurası ile iş birliğine devam ediliyor.

Yemek sipariş şirketi de yaptığı açıklamada, kullanıcıların isim ve soyadı, mail adresleri, telefon numaraları, adres bilgilerinin çalındığını lakin kredi kartı bilgileri ve toplumsal medya hesabı bilgileri üzere dataların inançta olduğunu duyurmuştu.

Bir yorum yaz