Etiket arşivi: soygun

Tarihin en büyük siber soygunu Türkiye’de gerçekleşti: Samsunlu kardeşler 16 milyar lira çaldı

Tarihin en büyük siber soygunu Türkiye'de gerçekleşti: Samsunlu kardeşler 16 milyar lira çaldıTürkiye’de bir bankacılık uygulamasında bulunan yazılım hatası tarihin en büyük soygununa kapı araladı.

Hürriyet gazetesi yazarı Sefer Levent’in yazısına göre  Samsun’da Recep Gezek ve Emre Gezek isimli kardeşler bir bankadan 16 milyar lirayı hesaplarına aktardı.

Levent, yazısında Gezek kardeşlerin dolandırıcılık ile suçlandığı duruma dair çıkarımlarını şu ifadelerle anlattı:

Samsun’da bir benzin istasyonunda çalışan Recep Gezek ve ağabeyi Emre Gezek 16 milyar TL gibi bir rakamı nasıl oldu da hesaplarına aktarabildi. Bu tarihi soygunu müthiş bir habere imza atarak ortaya çıkaran Musa Kesler ile yaptığım görüşmeden çıkardığım sonuçlar şöyle:

* Eldeki veriler bankanın yatırım bölümü ile mevduat bölümü arasındaki yazılım hatasından kaynaklandığını düşündürüyor. Yani olayda bir hackleme ya da hacker girişimi yok. Varsa soruşturmanın başka safhalarında ortaya çıkar.

Yapay zeka kullanarak bankadan 35 milyon dolar çaldılar

* Olay mahkemeye yansıdı. Ayrıntıların süreç içinde netleşeceğini belirtmemizde fayda var.

* Tarihi soygun girişimi hafta sonu olduğu için banka, hesaplarındaki korkunç mevduat patlamasını çok geç fark ediyor.

* İki kardeş iki günde 70’e yakın sözde transfer işlemi yapıp sonunda 16 milyar TL’yi yatırım bankacılığından mevduat hesaplarına aktarmayı başarıyor.

* Banka başta bir anormallik olduğunu anlıyor transferler devam ederken hesaba bloke uyguluyor ama yine de ne olduğunu kestiremiyor. Kardeşlerin uyarısıyla da blokeyi kaldırıyor. Sonradan tekrar bloke koyuyor ama transferler çoktan yapılmış…

* 2 Mart’ta ‘çok para taşıdıkları için’ silahla polise yakalanmasalar belki de iki kardeş şimdiye çoktan sırra kadem basmıştı. Yakalanırlar mıydı, paranın ne kadarı kurtarılırdı, bilemem.

SOYGUNDA DÜNYA REKORUNU KIRDILAR

* 2003’te Irak Savaşı başlamadan önce yağmalanan Merkez Bankası’ndan çalınan para 920 milyon dolar.

* Bağdat’taki Es Salaam Bank’tan bizzat bankanın güvenlik birimlerinin de işbirliği ile çalınan miktar ise 282 milyon dolardı.

* 1987 yılında Knigtsbridge’e giren soyguncular banka görevlileri ve müşterilerini rehin alarak kiralık kasaları boşalttı. Bu soygunun değeri ise 98 milyon dolardı.

* Brezilya Merkez Bankası’na 78 metre tünel kazıp ulaşan soyguncular 71 milyon doları çaldılar.

* Bugüne kadarki en büyük kripto para soygunu ise geçtiğimiz yılın ağustos ayında yaşandı. Poly Network üzerinden 610 milyon dolarlık token çalındı. Şirket tüm parayı iade etmesi için hacker’a iş teklifinde bulundu. Böylece para geri alındı.

BANKANIN SİSTEMİNDE BİR GÜVENLİK AÇIĞI MI VAR?

Samsun’daki bu tarihi soygun girişimini soruşturmanın sadece adli makamlarla sınırlı kalmayabilir. Bankanın kendi güvenlik sistemlerini, yazılımlarını baştan aşağı elden geçirmesi ve soruşturmasının yanı sıra Bankacılık Düzenleme ve Denetleme Kurumu’nun da ayrıca bir inceleme yapması bekleniyor.

Bugüne kadar bankanın yatırım bankacılığı biriminden mevduat hesaplarına aslında ‘olmayan’ başka paraların da aktarılıp aktarılmadığı bilinmiyor.

Kaynak: Hürriyet, Independent Türkiye

Yapay zeka kullanarak bankadan 35 milyon dolar çaldılar

Yapay zeka kullanan hırsızlar, bankadan 35 milyon dolarlık soygun gerçekleştirdi

Birleşik Arap Emirlikleri’nde (BAE) firma yöneticilerinin seslerini taklit eden çete üyeleri, bankalardan 35 milyon dolar çaldı.

Ülkedeki Centennial Bank’ta çalışan bir müdür geçen yılın başlarında sesini tanıdığı bir şirketin müdürü olduğunu sandığı suçlu tarafından arandı.  Şirketinin bir satın alma yapmak üzere olduğunu iddia ederek bankanın 35 milyon dolarlık bazı transferlere izin vermesini talep etti.

Prosedürleri koordine etmek için Martin Zelner adında bir avukat tutulmuştu ve banka müdürü gelen kutusunda Zelner’den gelen e-postaları görebiliyor ve ne kadar miktarda paranın gerekli olduğunu doğrulayabiliyordu. Banka müdürü, her şeyin meşru göründüğünü düşünerek transferleri yapmaya başladı.

Forbes tarafından ortaya çıkarılan bir mahkeme belgesine göre, BAE’li yetkililer, Centennial Bank’ın ABD merkezli hesaplarına giren çalıntı paranın izini sürmek için ABD polisinden yardım istedi.

Dubai Başsavcılığı’ndan yapılan açıklamaya göre, soyguncular yapay zekayı sesin değiştirilmesi için kullanarak ayrıntılı bir plan yaptı. Yetkililer, bu şekilde aralarında banka müdürleri ve finans uzmanlarının bulunduğu 17 kişinin dünyadaki çeşitli hesaplara para göndermesi için aldatıldığını düşündüklerini açıkladı. Belgede, kurbanların isimlerine yer verilmedi.

Belgelerde adı geçen ABD’li avukat Martin Zelner ise konuya ilişkin yorum yapmayı reddetti. Zelner’ın şu anda soyguna yardım edip etmediği bilinmiyor. Avukatın da olayın kurbanlarından biri olabileceği değerlendiriliyor.

SES MANİPÜLE EDİLEREK YAPILAN İKİNCİ GENİŞ KAPSAMLI SALDIRI

Bununla birlikte, söz konusu olay yapay zeka ile sesi manipüle ederek gerçekleştiren ikinci geniş kapsamlı soygun vakası olarak tarihe geçti. 2019 yılında İngiltere’deki bir enerji firmasının CEO’sun sesi taklit edilerek banka hesaplarından 240 bin dolar çalınmıştı. Ancak, uzmanlar BAE’deki soygunun ilkinden çok daha detaylı ve kapsamlı bir dolandırıcılık organizasyonu olduğunu vurguladı.

Diğer taraftan, BAE’deki vaka bu tür yüksek teknoloji dolandırıcılıklarının ne kadar yıkıcı olabileceğini gösteriyor. Güvenlik kuruluşları ve bilişim şirketleri yapay zekanın siber suçlarda derin sahte görüntüler ve sesler oluşturmak için kullanılmasıyla ilgili uyarılarda bulunuyor.

Yapay zekada yeni bir dönüm noktası: Robotların ikna etme gücü seçimleri bile etkileyebilir

İngiltere’de eski bir polis memuru olan ve şu anda siber güvenlik uzmanı olarak çalışan Jake Moore, “Sesli ve görsel derin sahtekarlıklar 21. yüzyıl teknolojisinin büyüleyici gelişimini temsil ediyor, ancak aynı zamanda potansiyel olarak inanılmaz derecede tehlikeli. Bu durum kişisel ve işinizle ilgili veriler için büyük bir tehdit oluşturuyor” diye konuştu.

Moore, ayrıca son zamanlarda sahte derin görüntü ve sahte seslerle yapılan dolandırıcılıkların sayısının gittikçe arttığı konusunda uyararak, “Sesi manipüle etmek, sahta görüntülerle video yapmaktan çok daha kolay. Bu nedenle, önümüzdeki günlerde daha fazla işletmenin zarar göreceğini düşünüyorum. Özellikle, para transferleri gibi kritik işlemler için şirketler çok faktörlü kimlik doğrulaması kullanmalı ve yetki tek kişi ile sınırlanmamalı” dedi.

Öte yandan, daha önceleri 1996 yapımı “Görevimiz Tehlike” gibi kurgusal yapılarda anlatılan ve uzak bir hayalmiş gibi gelen ses değiştirme teknolojisi atık günlük hayatın içine işlemiş durumda. Londra’daki Aflorithmic’ten Ukrayna’daki Respeecher ve Kanada’daki Resemble AI’e kadar çeşitli teknoloji girişimleri, giderek daha karmaşık yapay ses teknolojileri üzerinde çalışıyor. Aynı zamanda, yapay zekanın kötü niyetli kullanım potansiyelini fark eden siber güvenlik firması Pindrop gibi bir avuç şirket, manipüle edilmiş sesleri algılayabileceklerini ve böylece sahtekarlıkları önleyebileceklerini öne sürüyor.

Kaynak: NTV