Türkiye’de faaliyet gösteren bir telekom şirketinin sistemlerine erişim sağlandığı ve bu erişimin siber suç forumunda satışa çıkarıldığı iddia edildi. İddiaya göre siber suç forumundaki bir kullanıcı, şirketin sistemlerine yönelik erişim için Bitcoin üzerinden ödeme talep ediyor. Bitcoin talep ediliyor
İddia, Dark Web Informer tarafından X üzerinden paylaşıldı. Paylaşımda yer alan ekran görüntüsüne göre bir siber suç forumu kullanıcısı, Türkiye’deki bir telekom şirketinin sistemlerine erişimi olduğunu öne sürerek bunu satışa çıkardı.
İlanda söz konusu erişimin şirketin Azure Active Directory ortamına ulaşım sağladığı ve veritabanı yöneticisi (SA) yetkileri içerdiği belirtiliyor. Satıcı ayrıca erişimin yaklaşık 100 sunucu ve sisteme ulaşabildiğini iddia ediyor. Ayrıca ilgili sistemde herhangi bir antivirüs veya EDR güvenlik yazılımının tespit edilmediği öne sürülüyor. Şirketin yıllık gelirinin de 25 milyon ila 50 milyon dolar arasında olduğu iddia ediliyor. Satıcı, söz konusu erişim karşılığında 2.487.240 satoshi, yani yaklaşık 0,02487240 Bitcoin (yaklaşık 1.920 dolar) istiyor. İlanda erişimin bir yeraltı erişim pazarında da satışa sunulduğu belirtiliyor.
Şirketin kimliği doğrulanmadı
Paylaşımda hangi telekom şirketinin hedef alındığı açıklanmıyor. Ayrıca satıcının iddiaları bağımsız kaynaklar tarafından doğrulanmış değil.
Bu nedenle söz konusu şirketin sistemlerine gerçekten erişilip erişilmediği, erişimin hâlen geçerli olup olmadığı ve satıcının belirttiği yetkilere gerçekten sahip olup olmadığı bilinmiyor.
