Katar ve BAE'ye ait bankalara düzenlenen siber saldırı sonucunda ele geçirilen bilgiler satıldı

Daha öncesinde Katar hükümeti İletişim Dairesi Direktörü Şeyh Seyf bin Ahmed Al Sani, QNA sitesinin siber saldırıya uğradığını duyurmuştu. Katar Dışişleri Bakanlığı da açıklamasında, QNA'nın siber saldırıya uğradığını ve yayınlanan haberlerin gerçeği yansıtmadığı, medya organlarından bu açıklamaları dikkate almalamalarını talep etmişti.

HackRead’in raporuna göre Birleşik Arap Emirlikleri’ne ait InvestBank ve Katar Ulusal Bankası(QNB)’na yönelik 2016 yılında yapılan siber saldırılarda binlerce müşteriye ait veriler ele geçirildi ve bu verilerin bir kısmı para karşılığında Dark Web’de satılırken bir kısmı ise ücretsiz olarak internete sızdırıldı. Üstelik Katar Emiri Al-Thani’yi ait bilgilerin de sızdırıldığı siber saldırılar banka tarafından da doğrulandı.

Siber saldırılardan ilki geçtiğimiz yıl nisan ayında gerçekleşen "Bozkurt Hackerlar" isimli Türk hacker grubunun QNB'ye yönelik saldırıları oldu. Saldırılarda bankacılık verilerinin yanı sıra müşterilerin mali kayıtlarını, kredi kartı numaralarını ve şifrelerini içeren pek çok veri ele geçirilirken Al-Thani ve Al Jazeere gazetecileri de dahil olmak üzere binlerce müşteriye ait toplamda 1.4GB’lık veri sızdırıldı.

Geçtiğimiz yıl mayıs ayında ise "Buba" takma adlı hacker InvestBank’i hedef alarak bir saldırı düzenledi. Saldırı sonucunda müşterilerin finansal bilgileri, tam adları, adresleri, pasaport numaraları, telefon numaraları, hesap numaraları, kredi kartı numaralarını ve CVV kodlarını ele geçirildi. Hacker veya hacker grubu bunları yayınlamamak için ise 3 milyon dolarlık fidye istedi. InvestBank’in fidye ödemeyi reddetmesi üzerine verilerin bir kısmı ücretsiz bir kısmı ise para karşılığında sızdırıldı.

Çalınan verilerin internet ortamında oldukça düşük (0,0071 bitcoin) ücretler karşılığında satıldığı belirtildi. QNB, siber saldırılar sonucunda birtakım verilerin kötü niyetli kişilerin eline geçtiğini doğruladı ve bu verilerin satılmış olabileceğini açıkladı.