İsrail’de eski Başbakan Ehud Barak’ın sahibi olduğu siber güvenlik firmasının güvenlik kameralarına sızan bir yazılım sattığı ve bu teknolojiyle vatandaşları takip ettiği ileri sürüldü.
İddiaya göre şirketin ürettiği siber casusluk yazılımı internet tabanlı tüm güvenlik kamera kayıtlarına erişim sağlayabiliyor.
Toka adlı firma, sokaklardaki güvenlik kameralarından kişisel bilgisayarlardaki web kameralarına kadar birçok kayıt cihazına sızdığı ortaya çıktı.
Haaretz gazetesinin haberine göre Toka’nın geliştirdiği yazılımla görüntü geçmişinde de oynama yapılabiliyor.
TOKA, 2018’de Barak ve emekli general Yaron Rosen tarafından kurulmuştu. İsrail Savunma Bakanlığı’nın Toka ile 6 milyon dolar karşılığında hizmet alımı sözleşmesi imzalamıştı.
INTERNET TABANLI CİHAZLARIN IOT SENSÖRLERİ KULLANILIYOR
Toka’nın geliştirdiği casus yazılım internet tabanlı elektronik cihazlardaki ‘IoT’ sensörlerini, özellikle de kameraları istihbarat kaynaklarına dönüştürüyor ve operasyonel ihtiyaçlar için kullanılmasını sağlıyor.
İnternet tabanlı olduğu için telefon ve kişisel bilgisayarların kameralarından çok otomobillerin medya sistemlerinin de yazılımın hedeflerinden biri olduğu belirtiliyor.
İranlı bilgisayar korsanları, Kudüs’te bir otobüs durağında medyana gelen bomba saldırısına dair patlama görüntülerini sızdırmıştı. Firmanın Tel Aviv’in yanı sıra Washington’da da ofisi olduğu öne sürüldü.
“Musa’nın asası” adlı hacker grubu, İsrailli şirketlerden sızdırdığını iddia ettiği kişisel verileri ve Kudüs saldırılarına ilişkin görüntüleri paylaştı.
Hacker grubu, geçtiğimiz hafta Kudüs’te gerçekleşen bombalı terör saldırısının görüntülerini İsrailli şirketlerin güvenlik kamerası görüntülerini ele geçirdiğini belirterek yayımladı.
Iranian hacker group publishes CCTV footage of Wednesday's terror attacks in Jerusalem
'The Staff of Moses is known for its propaganda aspect… All in all they are not such a huge threat,' says security analyst Raphael Jerusalmy
Güvenlik kamerası görüntülerde, Kudüs merkezindeki otobüs durağında meydana gelen ilk patlamaya ilişkin anlar gözlemlenebiliyor. Videolara “Adım adım an ben an, tüm faaliyetleriniz üzerinde kontrolümüz vardı” yazılı ibranice bir yazı eşlik ediyor.
İsrailli firmalardan sızdırdıkları kişisel verileri de yayımlayan tehdit aktörleri Kudüs’ten yüksek çözünürlüklü fotoğraflara da sahip olduklarını öne sürdü.
Musa’nın Asası grubu daha önce İsrail’deki güvenlik kameralarının yanı sıra İsrail Savunma Bakanlığını ve istihbarat kurumlarını hedef almıştı.
Terör saldırısında 16 yaşındaki bir genç ölmüş, 19 kişi ise yaralanmıştı.
ABD’de aralarında Tesla’nın da bulunduğu tanınmış şirketler, sağlık tesisleri ve hapishanelerde kurulu güvenlik kameraları siber saldırıya uğradı.
Bir hacker grubu, işletmeler, okullar, polis karakolları, hastaneler ve tanınmış şirketlere ait 150 bin gözetleme kamerasının kayıtlarına erişti. İlk olarak Bloomberg tarafından açıklanan güvenlik açığı, bilgisayar korsanlarının; Silikon Vadisi’nin start up firmalarından Verkada üretimi kameraların canlı yayınlarını görüntüleyebilmelerine neden oldu.
YATAĞA BAĞLANAN HASTA, SORGULANAN KELEPÇELİ ADAM…
Bloomberg çalışanı bir muhabirin, Florida’daki bir hastane personelinin bir adamı yakalayıp yatağa bağladığı görüntüleri izlediği belirtiliyor. Bir başka videoda ise, Massachusetts Stoughton’daki bir polis karakolundaki memurlar tarafından sorgulanan kelepçeli bir adam görülüyor.
Hackerların Verkada müşterilerinin güvenlik kameralarından video ve görüntülere erişebilmesinin yanı sıra, isimler ve e-posta adresleri de dahil olmak üzere istemci hesap yöneticilerinin listesine de erişebildikleri belirtiliyor. Erişilen bir başka veri de Verkada’nın sipariş listesi.
Verkada, hackerların kullanıcıların şifrelerine veya şirketin iç ağına, mali sistemlerine veya diğer sistemlerine erişebildiğine dair hiçbir kanıt bulunmadığını açıkladı.
Saldırının ardından Twitter, “Apt 69420 Arson Cats” olarak adlandırılan hacker grubunun bir üyesi olan ve “CloudFlare ve Okta’nın kurumsal ağlarında “root shell”leri olduğunu iddia eden “Tillie Kottmann’ın @nyancrimew hesabını askıya aldı.
GÜVENLİĞE VERDİKLERİ ÖNCELİKLE ÖVÜNEN VERKADA ZOR DURUMDA
İsviçre merkezli Kottmann şirketi, Verkada’ya ait bir iç geliştirme sisteminin internette açığa çıkmasından sonra siber saldırıya uğradığını iddia etti. Bu sayede hackerlar Verkada’nın ağında yönetici haklarına sahip bir hesap için giriş kimlik bilgilerini elde edebildiler. Güvenlik kamerası ihlalinden etkilendiği doğrulanan teknoloji firmaları arasında Tesla, Cloudflare, kimlik ve erişim yönetimi şirketi Okta ve Verkada’nın kendisi yer alıyor.
Reuters’in haberine göre Tesla da tedarikçilerinin Çin’deki üretim tesislerinden birinin saldırıya uğradığını, ancak Şanghay’daki fabrikasının veya showroomların güvenlik ihlalinden etkilenmediğini açıkladı.
Yüksek profilli güvenlik ihlali, web sitesinde kameralarının “insanların mahremiyetine nasıl öncelik verdikleri ” konusunda övünen Verkada için utandırıcı bir gelişme oldu. Firmaya göre, müşterilerin kendilerini güvence altına almak için herhangi bir işlem yapmaları gerekmiyor.
Siber Bülten abone listesine kaydolmak için formu doldurunuz
