Polis, Odido hack saldırısında şüphelinin sesini yayınladı

Kaynak – politienl

Hollanda polisi, milyonlarca Odido müşterisinin verilerinin ele geçirildiği siber saldırıyla ilgili soruşturmada önemli bir adım attı. Polis, saldırının arkasında olduğu değerlendirilen şüphelinin ses kaydını kamuoyuyla paylaştı. Yetkililer, sesi tanıyan veya şüpheli hakkında bilgi sahibi olan kişilere çağrıda bulundu.

Hollanda’da faaliyet gösteren telekomünikasyon şirketi Odido’ya yönelik büyük çaplı siber saldırıyla ilgili soruşturma sürüyor. Soruşturmayı, Landelijk Parket yönetimindeki Eenheid Landelijke Opsporing en Interventies yürütüyor.

Polis tarafından yapılan açıklamaya göre, Hollandaca konuşan bir erkek, Odido’nun müşteri hizmetlerini arayarak kendisini şirketin IT departmanında çalışan bir personel olarak tanıttı.

Şüpheli, görüşme sırasında şirketin iç sistemlerinde çözülmesi gereken bir sorun bulunduğunu ve bu nedenle sisteme giriş yapılması gerektiğini söyledi. Görüşmede kullandığı teknik ve şirket içi terminolojinin oldukça ikna edici olduğu, bu nedenle müşteri hizmetleri çalışanının telefondaki kişinin gerçekten bir Odido çalışanı olduğunu düşündüğü belirtildi.

Sahte giriş sayfasıyla kullanıcı bilgilerini ele geçirdiler

Şüphelinin yönlendirmesi üzerine Odido çalışanı, şirketin gerçek giriş ekranına benzeyen sahte bir internet sayfasına yönlendirildi.

Çalışan burada kullanıcı adı ve şifresini girdi. Bu bilgiler doğrudan saldırganların eline geçti.

Ancak şirket sistemlerine erişim için bir güvenlik doğrulama kodunun daha girilmesi gerekiyordu. Çalışanın bu kodu da sahte sisteme girmesiyle birlikte saldırganlar Odido’nun iç sistemlerine erişim sağladı.

Şüpheli, işlemin ardından Odido çalışanına sorunun çözüldüğünü söyledi. Tarafların birbirlerine teşekkür etmesiyle telefon görüşmesi sona erdi.

6 milyondan fazla müşterinin verileri ele geçirildi

Polisin soruşturmasına göre bu yöntemle hareket eden hacker ve şantaj grubunun eline 6 milyondan fazla Odido müşterisine ait veriler geçti.

Saldırganlar, elde ettikleri veriler karşılığında Odido’dan fidye talep etti. Ancak şirket fidye ödemeyi reddetti.

Bunun üzerine saldırganların müşteri verilerini darkweb üzerinde yayımladığı belirtildi.

Polis, geçtiğimiz temmuz ayında saldırıyla bağlantılı telefon görüşmesine ait ses kayıtlarının ellerinde bulunduğunu açıklamış ve şüphelinin kendiliğinden polise başvurmasını istemişti. Ancak bu çağrıya herhangi bir yanıt gelmedi.

Bunun üzerine polis, şüphelinin ses kaydını şimdi kamuoyuna açık şekilde paylaşma kararı aldı.

Şüphelinin sesini tanıyor musunuz?

Polis, kamuoyuna özellikle şu çağrıyı yapıyor:

Şüphelinin sesini tanıyor musunuz? Bu kişiyi tanıyor olabileceğinizi düşünüyor musunuz veya saldırıyla ilgili başka bilgilere mi sahipsiniz?

Bilgi sahibi olan kişilerin Hollanda Polisi’nin resmi ihbar formu üzerinden bildirimde bulunmaları isteniyor.

İhbar ve bilgi paylaşımı için: politie.nl/odido

Polis, saldırıyla ilgili soruşturmanın sürdüğünü ve vatandaşlardan gelecek bilgilerin şüphelinin kimliğinin belirlenmesine yardımcı olabileceğini belirtiyor.