460 Bin Kredi Kartı Verisi Satılıyor

Siber güvenlik şirketi Group-IB, Türk banka müşterilerine ait 463.378 adet kredi kartı bilgisinin internette satıldığını söyledi.

Türk müşterilere ait kredi kartı bilgilerinin, hackerlar tarafından ele geçirilmiş banka kartı verilerinin satıldığı internet sitesi olan "Joker's Stash" üzerinden satıldığını söyleyen şirket, verilerin 28 Ekim - 27 Kasım tarihleri ​​arasında dört bölüme ayrılarak satıldığını söyledi.

Group-IB, kart bilgilerinin Türkiye'de faaliyet gösteren çeşitli bankaların müşterilerine ait olduğunu, bankaların saldırıya uğramadığını, ödeme işlemlerinin yürütüldüğü başka bir sistemden verilerin sızdırılmış olabileceğini söyledi.

Şirket, satılan verilerin kart sahiplerine ait isim, e-posta adresi, telefon numarası, kartların son kullanma tarihi, CVV/CVC gibi bilgileri içerdiğini ve hackerların satışlardan 500 bin dolardan fazla gelir elde ettiğini söyledi.

Group-IB'den Dmitry Shestakov, hackerların kart bilgilerini ele geçirmek için phishing sitelerini, tarayıcılardan kart verilerini çalan kötü amaçlı yazılımları veya Magecart saldırılarında olduğu gibi JavaScript kullanılan saldırı yöntemlerini kullanmış olabileceğini söyledi. Ancak yine de hackerların hangi yöntemi kullanarak kart bilgilerini ele geçirdiği şu an için bilinmiyor.

Shestakov, satışı yapılan kartlar hakkında yetkili makamları bilgilendirdiklerini ve böylece gerekli önlemlerin alınabileceğini söyledi.