Hackerların hedefinde bu üç sektör var
Temmuz 2018 ile Haziran 2020 yılları arasında 100 milyardan fazla kimlik bilgisi doldurma saldırısı gerçekleşti. Bunların 60 milyardan fazlası ise perakende, seyahat ve konaklama sektörlerine yönelik...
Bu saldırıların şirketlere milyonlarca dolarlık kayıplara ve kullanıcıların da verilerinin ifşa edilmesine sebep olduğunu belirten WatchGuard Türkiye ve Yunanistan Ülke Müdürü Yusuf Evmez, çalınan kimlik bilgilerinin başarıyla kullanılmasını engelleyecek çözümün çok faktörlü kimlik doğrulama güvenliği olduğunu vurguluyor.
Kullanıcı adı ve şifrelerine erişen hackerlerin birçok uygulama ve web sitesinde çeşitli kombinasyonları özel yazılımlarla denemesi, kimlik bilgisi doldurma saldırılarını oluşturuyor. Daha önceden ifşa edilen bilgiler de olmak üzere birçok kaynaktan beslenen hackerler adeta bir açık büfe zenginliğinde kişisel ve finansal verilere erişiyor. Yusuf Evmez, hem kazanç sağlayabilecekleri hem de fidye talep edecekleri en uygun sektörlere hackerlerin yöneldiğini ifade ediyor. Perakende, konaklama ve seyahat sektörlerindeki şirketlerin ve müşterilerinin hedef tahtasından inmediğini aktarıyor.
Özellikle bu sektördeki birçok şirketin devamlılık sağlayan ve uzun yıllardır hizmet alan müşterilerine sağladıkları kampanya, indirim, hediye vb. programları, hackerlerin kazanç kapısı haline gelmiş durumda bulunuyor. Hackerlerin elde ettikleri bilgilerle ücretsiz konaklama, indirimli uçak bileti gibi ödüllere el koyduğunu belirtiliyor. Yusuf Evmez, Dark Web üzerinden %50 indirimli uçak bileti ödülünün 100 dolara kolayca satılabildiğini aktarıyor.
Hesap bilgileri ele geçirilen kullanıcıların saldırılardan etkilenmemesi adına güçlü parolalar kullanması gerekiyor. Güçlü parolaların hackerler tarafından ele geçirilip birçok alanda kullanılmaması ve verilerin ifşa edilememesi adına çok faktörlü kimlik doğrulamanın önemli olduğu belirtiliyor.