- BIST10011.722-%2,89
- DOLAR49,45+%0,05
- EURO55,62+%0,37
- GRAM ALTIN6.646,84+%0,32
- FAİZ%37,00-1,00
- BİTCOİN81.433-%0,08
- 17 Ekim 202611°
- BIST10011.722-%2,89
- DOLAR49,45+%0,05
- EURO55,62+%0,37
- GRAM ALTIN6.646,84+%0,32
- FAİZ%37,00-1,00
- BİTCOİN81.433-%0,08
- 17 Ekim 202611°
Carnival veri ihlalinden çalınan bilgiler, sahte ShinyHunters şantaj e-postasında kullanıldı
ABD'deki Carnival veri ihlalinden sızan kişisel bilgiler, sahte bir siber şantaj kampanyasında kullanıldı. Louisiana'da bir kişiye gönderilen e-postada, ShinyHunters hacker grubu adına 2 bin dolarlık kripto para fidye talep edildi.
ABD'deki Carnival Corporation'ın yaşadığı veri ihlalinden çalınan bilgiler, dolandırıcıların elinde yeni bir silaha dönüştü. Louisiana'nın Evangeline bölgesinde yaşayan Wayne P., ShinyHunters hacker grubundan geldiği iddia edilen bir e-postayla karşılaştı. Mesajda, 48 saat içinde 2 bin dolar değerinde Litecoin ödenmezse, hackerların kamerası aracılığıyla kaydettiklerini iddia ettikleri özel videoları kişi listesine gönderecekleri tehdidi yer alıyordu.
Wayne, paniğe kapılmak yerine hemen harekete geçti ve telefonuyla bilgisayarında kapsamlı bir güvenlik taraması yaptı. İnceleme, e-postanın yaygın bir şantaj kampanyasının parçası olduğunu ve gerçek bir veri ihlalinden elde edilen bilgileri kullanarak sahte bir cihaz ele geçirme senaryosu oluşturduğunu ortaya koydu.
İhlalden gelen bilgiler dolandırıcıya inandırıcılık sağladı
E-postadaki tek doğru ve somut ayrıntı, Carnival Corporation'ın Nisan 2026'da yaşadığı veri ihlaliydi. Şirket, 14 Nisan'da bir çalışan hesabına yönelik sosyal mühendislik saldırısı sonucu yetkisiz erişim tespit edildiğini, 22 Nisan'da ise saldırganın kişisel bilgileri kopyaladığını açıkladı. Açığa çıkan veriler arasında isim, adres, e-posta, telefon numarası, doğum tarihi ve resmi kimlik numaraları bulunuyordu. Carnival, 27 Mayıs'tan itibaren etkilenen kişilere bildirim göndermeye başladı ve ABD'deki uygun kişilere iki yıl ücretsiz kredi izleme hizmeti sundu.
Uzmanlar, dolandırıcının Carnival veya Holland America gibi markaları kullandığınızı veri ihlalinden bildiğini, ancak yalnızca e-posta adresine sahip olmanın telefon, kamera veya mikrofonunuza erişim sağlamadığını vurguluyor. İhlalden gelen bu spesifik bilginin e-postaya inandırıcılık kattığını, geri kalan her şeyin ise tamamen uydurma olduğunu belirtiyorlar.
Sahte e-postayı ele veren işaretler
Wayne'e gelen mesaj, tipik şantaj taktikleriyle doluydu. E-posta, ilgisiz bir adresten gönderilmişti ve herhangi bir ekran görüntüsü, çalınmış dosya veya kayıt kanıtı sunmuyordu. Kripto para talebi, 48 saatlik süre sınırı ve polise başvurmama uyarısı, klasik panik yaratma yöntemleriydi. Ödeme yapıldıktan sonra bilgilerin dark web'den silineceği vaadi de gerçekçi değildi.
FBI, daha önce ShinyHunters adına gönderilen e-postaların utanç verici fotoğraf veya video iddiaları içerebileceği ve çoğu durumda bahsedilen materyalin hiç var olmadığı konusunda uyarıda bulunmuştu. Federal Ticaret Komisyonu (FTC) da bu tür şantaj e-postalarına asla ödeme yapılmamasını tavsiye ediyor.
Benzer bir tehditle karşılaşırsanız ne yapmalısınız?
Siber güvenlik uzmanları, benzer bir tehdit e-postası alanların sakin kalıp şu adımları izlemesini öneriyor:
- Kripto para göndermeyin ve e-postaya yanıt vermeyin.
- Mesajı reportphishing@apwg. Org adresine ve FTC'nin ReportFraud sitesine bildirin, ardından silin.
- Carnival veya Holland America hesap şifrenizi değiştirin, özellikle başka yerlerde aynı şifreyi kullandıysanız.
- E-posta hesabınızın güvenlik ayarlarını kontrol edin, son oturum açmaları inceleyin ve iki faktörlü kimlik doğrulamayı etkinleştirin.
- Kredi raporlarınızı ve banka hesap hareketlerinizi takip edin; kimlik hırsızlığı şüphesi varsa kredi dondurma işlemi yaptırın.
- Kişisel bilgilerinizi veri simsarlarından temizlemek için bir veri silme hizmeti kullanmayı değerlendirin.
Wayne, herhangi bir bağlantıya tıklamadığı veya ek indirmediği için cihazlarında bir sorun bulunmadı. Ancak uzmanlar, şüpheli bir bağlantıya tıklanması veya yazılım yüklenmesi durumunda derinlemesine güvenlik taraması yapılması ve etkilenen hesapların şifrelerinin değiştirilmesi gerektiğinin altını çiziyor.
Ally Daily'ten Haberdar Olun
Özel haberler, gelişmeler ve duyurular hakkında bilgi almak için abone olun. Sizi bilgilendireceğiz.
Kaydolarak Gizlilik Politikamızı kabul etmiş olursunuz
