Bilgisayar korsanlarından şok edici hamle

"Dağınık LAPSUS$ Avcıları" olarak bilinen bir bilgisayar korsanı grubu, yüzlerce ABD hükümet çalışanının kimliklerini, telefon numaralarını ve ev adreslerini yayınlayarak büyük bir karışıklığa yol açtı. Grup, çeşitli dolandırıcılar, sahtekârlar ve bilgisayar korsanlarını içeren bir çevrimiçi topluluk olan "The Com"un bir parçası.

Bu geniş çaplı doxing (kişisel bilgilerin ifşa edilmesi), ABD hükümetinin İç Güvenlik Bakanlığı (DHS), Göçmenlik ve Gümrük Muhafaza Dairesi (ICE), Federal Soruşturma Bürosu (FBI) ve Adalet Bakanlığı (DOJ) personelini hedef aldı.

Şok edici hareket

Bu grup, Telegram'ı kullanarak 680 DHS çalışanının kişisel bilgilerini, 170'ten fazla FBI e-posta adresini ve 190 Adalet Bakanlığı (DOJ) çalışanının ayrıntılı bilgilerini yayınladı.

Ayrıca hacker grubunun üyeleri, İç Güvenlik Bakanlığı'nın (DHS) Meksika çetelerinin ABD ajanlarına saldırmak için para ödediğine dair tartışmalı açıklamasına atıfta bulunarak kamuoyuna fidye talep etti.

Birçok önemli ABD hükümet kurumu, bilgisayar korsanı gruplarının hedefi haline geldi. Fotoğraf: Jim Lo Scalzo/EPA/Shutterstock.

Dağınık LAPSUS$ Avcıları grubunun Telegram kanalında para talepleri açıkça ve kışkırtıcı bir şekilde gönderiliyordu:

"Bana ödeme yap Meksika," diye yazdı bir kullanıcı.

Bir diğer mesajda ise "Meksika kartelleri benimle temasa geçti, tüm bilgileri açıkladık, 1 milyon dolar ödeyin" ifadeleri yer aldı.

Bu açıklama, İç Güvenlik Bakanlığı'nın (DHS), ulusötesi suç örgütlerinin ABD ajanları hakkında kişisel bilgileri toplamak ve ifşa etmek için binlerce dolar ödediğini iddia etmesinin ardından geldi. Ancak ABD yetkilileri henüz bu iddiayı destekleyecek somut bir kanıt sunmadı.

Saldırı yöntemi

Verilerin yayınlanmasının ardından haber sitesi 404 Media, siber güvenlik firması District 4 Labs tarafından toplanan bilgileri kullanarak sızıntıyı kısmen doğruladı.

İncelemede, yer alan bilgilerin büyük bölümünün doğrudan kamu çalışanlarını ilgilendirdiği, isim, kurum, adres veya telefon numarası bilgilerinin örtüştüğü doğrulandı.

Soruşturmada ayrıca, yayınlanan adreslerden bazılarının yetkililerin ofis adresleri değil, ev adresleri olduğu tespit edildi.

Hatta bazı ABD ajanlarının ev adresleri kamuoyuna açıklandı. Fotoğraf: ABC News.

Bilgisayar korsanlarının verileri nasıl elde ettikleri, daha önce sızdırılan dağıtılmış veri bilgilerini birleştirerek mi yoksa hükümete yönelik yeni bir saldırı başlatarak mı elde ettikleri henüz netlik kazanmadı.

Veri sızıntısı, İç Güvenlik Bakanlığı (DHS) yetkililerine yönelik tehditler nedeniyle artan gerginliğin ortasında gerçekleşti.

İç Güvenlik Bakanlığı (DHS), personelinin sürekli olarak ifşa ve çevrimiçi tehdit dalgasıyla karşı karşıya olduğunu belirtti. Son olarak, kurum, çalışanların "10 kat daha sık tehdit ve saldırıyla karşı karşıya kaldığını" ve ailelerinin de çevrimiçi olarak ifşa ve tehditlere maruz kaldığını iddia etti.

Pervasız hacker grubu

Dağınık LAPSUS$ Avcıları, birkaç ünlü hacker grubunun birleşimidir. Bunlardan biri olan "Dağınık Örümcek", MGM Resorts'a yönelik büyük ölçekli fidye yazılımı saldırısından sorumlu gruptur. Buna ek olarak, büyük oyun şirketlerini, özellikle de Electronic Arts'ı (EA) hedef alan fidye yazılımı saldırılarıyla ünlü "LAPSUS$" da bulunmaktadır.

Bu hacker grubunun şu anki versiyonu, yakın zamanda Disney/Hulu, FedEx, Toyota ve UPS gibi büyük şirketlerin de aralarında bulunduğu Salesforce platformunun müşteri verilerini yayınlamakla tehdit etmesiyle tanınıyor.

Yukarıdaki hacker grubunun öncülü olan LAPSUS$, tamamı genç üyelerden oluşuyordu ancak Microsoft, Samsung, Nvidia gibi birçok büyük şirketin başına dert açmıştı... Fotoğraf: Cyber Kendra.

Devlet çalışanlarına yönelik bu geniş çaplı ifşa olayı, 2016 yılında "Crackas With Attitude" adlı bir başka hacker grubunun yaklaşık 20.000 FBI ajanı ve 9.000 DHS çalışanının kişisel bilgilerini yayınlamasıyla yaşanan benzer bir olayı hatırlatıyor.

Bilgisayar korsanları veri sızıntısını kışkırtıcı bir soruyla sonlandırdı: "Sırada IRS mi var?"

Kaynak: https://znews.vn/dong-thai-gay-soc-cua-gioi-hacker-post1594710.html