Siber Bülten 47.Hafta

SİBER BÜLTEN > 2022 > Siber Bülten 47.Hafta

21 - 27 Kasım 2022 Haftası Siber Bülteni Yayınlandı!

21 KASIM
--------
ISRAIL| İsrail Dışişleri Bakanlığı'na ait hassas veriler ve dokümanlar bir dark web forumunda satışa sunuldu (gov.il)
    İsrail Dışişleri Bakanlığı İsrail hükûmetinin en önemli bakanlıklarından biridir. Satışa sunulan verinin boyutu yaklaşık olarak 11 gb olarak duyurulmuştur.

BREZILYA| IBank8'e ait kaynak kodu ve veritabanı bir dark web forumunda sızdırıldı (ibank8.com.br)
    Ibank8 dijital hesabı sunan, ödeme alan ve gönderen, fiş veren, tüketici faturalarını ödeyen vb. bir ödeme kurumudur.

HONG KONG| 5 Miles Lab'e ait müşteri veritabanı bir dark web forumunda sızdırıldı (5mileslab.com)
    5 Miles Lab, web geliştirme ve sosyal CRM hizmetleri sunan bir dijital reklam ajansıdır.
    

22 KASIM
--------
PERU| Peru Ekonomi ve Maliye Bakanlığı'na ait hassas veriler bir dark web forumunda satışa sunuldu (gob.pe)
    Satışa çıkarılan veriler yaklaşık olarak 700 gb boyutunda olarak duyuruldu. İçeriğinde bir çok özel doküman, SQL verisi , pasaport verisi gibi veriler bulunmakta.

ARNAVUTLUK| Arnavutluk vatandaşlarına ait medeni durum kayıtlarının bulunduğu veritabanı bir dark web forumunda satışa sunuldu
    Yaklaşık olarak 4 milyon satır veri kayıdı içerdiği belirtilmiş.

TÜRKİYE| Türkiye Halk Sağlığı Yönetim Sistemi'ne ait çok büyük boyutta veri bir dark web forumunda sızdırıldı (hsys.gov.tr)
    Neredeyse tüm Türkiye vatandaşlarının özlük bilgilerini içermektedir yaklaşık satır sayısı 101 milyon olarak duyurulmuştur.


23 KASIM
---------
KÜBA| Küba Ekonomisi Çalışmaları Derneği'ne ait veritabanı bir dark web forumunda sızdırıldı.
    Küba ekonomisinin incelenmesi için profesyonel bir dernektir. Dernek, 3 Ağustos 1990'da Küba için Soğuk Savaş sonrası beklentilerle ilgilenen Kübalı Amerikalı ekonomistler tarafından kuruldu.

BREZILYA| Bir dark web forumunda Brezilya Hükümeti için yetkisiz erişim satışa sunuldu (rs.gov.br)
    Erişimin 3 farklı ağa olduğu ve beraberinde VPN erişim bilgileri , RDP erişim bilgileri ve kimlik bilgilerinin de olduğu duyurulmuştur.

VIETNAM| Vietnam vatandaşlarının bilgilerini içeren veritabanı bir dark web forumunda satışa sunuldu
    Yaklaşık olarak 3 milyon satır kayıt içerdiği belirtilmiştir.

24 KASIM
--------
ENDONEZYA| Astra Daihatsu Motors'a ait veritabanı bir dark web forumunda sızdırıldı (astra-daihatsu.id)
    Astra Daihatsu Motor, Endonezya merkezli bir otomobil üretim şirketidir. Daihatsu, Astra International ve Toyota Tsusho arasında bir ortak girişim şirketidir.

IRAK| Bir dark web forumunda Irak Hükümeti'nin sistemleri için yetkisiz ağ erişimi satışa sunuldu (gov.iq)
    Hangi sunucu veya sisteme ait olduğu belirtilmemiştir.

TÜRKİYE| Bir fidye yazılımı grubu tarafından Anagold Madencilik'e ait hassas dokümanlar ve verilerin ele geçirilip sunucularının şifrelendiği bir dark web forumunda duyuruldu. (anagold.com.tr)
    Anagold Madencilik, 2000 yılında kurulmuş, günümüzde SSR Mining ve Lidya Madencilik şirketlerinin ortaklığı olarak faaliyetlerine devam etmektedir. Ele geçirilen verilerin yaklaşık 8 gb'lık bir kısmı forumda sızdırılmıştır.


25 KASIM
--------
BRAZIL| VS Telecom Brezilya'ya ait veritabanı bir dark web forumunda sızdırıldı (vstelecom.com.br)
    VS Telecom'un merkezi Brezilya'nın Sao Paolo şehrindedir.

ENDONEZYA| Endonezya vatandaşlarına ait seçmen verilerini içeren veritabanı bir dark web forumunda sızdırıldı (kpu.go.id)
    Yaklaşık olarak 190 milyon seçmene ait veri bulunmakta olduğu duyurulmuştur.

ALMANYA| Rheinmetall'e ait hassas veriler bir dark web forumunda sızdırıldı (rheinmetall.com)
    Rheinmetall AG, güvenlik ve mobilite çözümlerinde uzmanlaşmış, Almanya merkezli bir şirkettir.


26 KASIM
--------
TURKIYE| NETAŞ'a ait hassas veriler ve dokümanlar BianLian fidye yazılımı grubu tarafından sızdırıldı. (netas.com.tr)
    Daha önceden fidye yazılımı grubu tarafından hacklendiği duyurulmuştu. Sızdırılan veriler ve dokümanlar şifrelenen 600 gb'a yakın verinin çok az bi kısmını oluşturmakta.

TURKIYE| Türkiye Cumhuriyeti'ne ait mülteci/yabancı bilgileri içeren veritabanı bir dark web forumunda sızdırıldı
    Yaklaşık olarak 6 gb veri içermektedir.

AMERIKA| Physician Recommended Nutriceuticals'a ait veritabanı bir dark web forumunda satışa sunuldu (prnomegahealth.com)    
    Physician Recommended Nutriceuticals, özel omega-3 ürünlerinin önde gelen geliştiricisidir. Göz sağlığı alanında faaliyet göstermektedir.
    

27 KASIM
--------
TAYVAN|    Taiwan Semiconductor Manufacturing Company'e ait veritabanı bir dark web forumunda satışa sunuldu (tsmc.com)
    Bilgi işlem, Nesnelerin İnterneti (IoT), otomotiv ve dijital tüketici elektroniği gibi alanlarda hizmet veren Tayvan merkezli bir şirkettir.

TAYVAN| Tayvan Ulusal Chung-Shan Bilim ve Teknoloji Enstitüsü'ne ait veritabanı bir dark web forumunda satışa sunuldu
    Daha önce Çin Cumhuriyeti Ulusal Savunma Bakanlığı Silahlanma Bürosu'nun bir parçası olan ve çeşitli silah sistemlerinin geliştirilmesi, üretimi, desteklenmesi ve sürdürülmesinde ve çift kullanımda aktif olan Tayvanlı bir devlete ait şirkettir.

HINDISTAN| Hindistan'ın en büyük haber sitelerinden birinde bulunan SQL Injection güvenlik açığı bir dark web forumunda satışa sunuldu.
    Sitenin ismi belirtilmese de sitenin trafik verisi ve SQL Injection açığının tipi belirtilmiştir.