Türkiye’den 455 bin kişinin kredi kartı bilgileri çalındı!

ZDNet, Türkiye'de 455 binden fazla kredi kartı bilgisinin çalındığını ve satıldığını duyurdu.

Türklerin kredi kartlarının Joker’s Stash isimli “En büyük kart mağazası”nda satıldığı belirtildi.

Güvenlik araştırmaları yapan Group-IB’den yetkilileri ZDNet’e açıklama yaparken, bilgilerin 28 Ekim ile 27 Kasım ortasında dört farklı kesim halinde sızdırıldığını söyledi. 

HEM BANKAMATİK HEM KREDİ KARTLARI

Hem bankamatik kartlarının hem de kredi kartlarının çalındığını belirten Group-IB’nin siber hatalar araştırma kısmı lideri Dmitry Şeştakov, “Kartların son kullanma tarihi, CVV/CVC, kullanıcı ismi üzere bilgilerin yanı sıra isim, e-posta adresi ve telefon numaralar bulundu” açıklamasını yaptı.



Şestakov, “Üç kaynaktan ötürü kartlar çalınmış olabilir. Bunlardan birincisi kullanıcının kredi kartı bilgilerini uydurma sitelere vermesi, ikincisi browserlardan bilgileri çalan berbat maksatlı uygulamalar ve üçüncüsü ise JavaScript bazlı dolandırıcıların hacklenmiş sanal mağazaya bilgilerini girmesiyle olur. Çoğunlukla üçüncü durum yaşanıyor” dedi.

TÜRK MAKAMLARA BİLGİ VERİLDİ

Group-IB tarafından yapılan açıklamada, 30.000+30.000+190.000+205.000 olmak üzere dört modül halinde satılan kredi kartlarının hacker’lara yaklaşık 500 bin dolar kazandırdığı belirtildi.

Şeştakov, Türk makamlarına bilgi verildiğini de lisana getirdi. Yapılan açıklamada, Group-IB’nin Türkiye’de yaşandığı argüman edilen bu olayın 2019’un en büyük ikinci sızıntı olayı olduğu belirtildi. Ekim ayında Hindistan’da 1.3 milyon kart bilgisi çalındığı ve bunların satışa çıktığı aktarıldı.

Öte yandan Sözcü'ye konuşan üst seviye Türk bankacılık kaynakları, ZDNet'in savını doğruladı.