Siber saldırganlar 5 milyon kredi kartı bilgisini satışa çıkarıyor

Geminy Advisory adlı güvenlik firması, siber saldırganlardan oluşan JokerStash adlı grubun Saks Fifth Avenue ve Lord & Taylor’ın POS sistemlerine yaptığı saldırılardan ele geçirdiği 5 milyon kart bilgisini satışa çıkarmaya hazırlandığını açıkladı. Şu ana kadar 128 bin kartın satışa çıkarıldığı bilgisini veren firma, ilerleyen günlerde bu sayının artarak 5 milyona ulaşacağı konusunda uyarılarda bulundu.

Geminy Advisory, 128 bin kredi kartı bilgisinin karanlık Web’de satışa çıkarılmasından sonra elde ettiği verileri finansal kuruluşlarla incelemeye alarak çalınan kredi kartı bilgilerinin Saks Fifth Avenue ve Lord & Taylor mağazalarına ait olduğunu ortaya çıkarmış. Yine veriler üzerinde yapılan çalışmalar sayesinde Lord & Taylor’un tüm ağı, Saks Fifth Avenue’nun ise 83 mağazasının etkilendiği sonucuna varmış. Çalınan kredi kartı bilgilerinin büyük bölümü ise New York ve New Jersey mağazalarına ait.

JokerStash’ın ayrıca geçtiğimiz günlerde Chipotle, Omni Hotels, Trump Hotels ve WholeFoods gibi şirketlerin bilgilerine de eriştiği ortaya çıkmıştı. Siber saldırgan grubu satış potansiyelini artırmak ve güvenlik araştırmacılarının bu verilere nerelerden eriştiklerini kolayca anlayamamaları için bilgileri yavaş yavaş ve farklı yığınlar halinde ortaya çıkarıyor. Grup, bu bilgilerin reklamını yapmak için karanlık Web’de Bigbadaboom-2 şeklinde ilan vermişti. İlanda aralarında Türkiye’nin de bulunduğu verilerin elde edildiği ülkeler yer alıyor.

Kart bilgilerinizi nasıl güvende tutabileceğinizi buradaki yazımızda okuyabilirsiniz.