Siber Bülten 42.Hafta

17 - 23 Ekim 2022 haftasında gerçekleşen siber olayların yer aldığı bülten yayınlandı!

17 EKİM
----------
+BREZİLYA| Speeding Telecom Veritabanı, dark web forumunda (speeding.com.br) Satışta
  Speed ​​Telecom, piyasada mevcut olan en modern teknolojileri kullanarak optik fiberlerin kurulum, bağlantı ve füzyon hizmetlerini gerçekleştirir.
+ABD| OakBend Medical'in verileri bir dark web forumunda sızdırıldı (oakbendmedcenter.org)
  Bu veri seti 1.116.471 kullanıcı kaydını içermektedir. OakBend Tıp Merkezi klinik hizmetler, hemşirelik hizmetleri, kalp hizmetleri, felç hizmetleri,   kadın hizmetleri vb. sunmaktadır.
+HİNDİSTAN| Hindistan Hükümeti Çalışanlarının Veritabanı, karanlık bir web forumunda Sızdırıldı
  Bu veritabanı 1.012.678 kayıt içerir ve Hindistan'ın tüm şehirlerini kapsar.


18 EKİM
----------
+TÜRKİYE| Vestel Türkiye Çalışan Veritabanı dark web forumunda (vestel.com.tr) sızdırıldı
  Vestel, tüketici elektroniği, beyaz eşya, bilgi teknolojileri ve dijital alanlarında tüm dünyaya ürünler sunmaktadır. Bu veritabanı 10 bin kişinin bilgilerini içermektedir.
+SİNGAPUR| BreadTalk Müşteri Veritabanı bir dark web forumunda sızdırıldı (breadtalk.com.sg)
  BreadTalk, dünya çapında satış noktalarına sahip bir yiyecek ve içecek şirketidir. Merkezi Singapur'dadır.
+RUSYA| Voronezh Şehri Klinik Polikliniğinin veritabanı bir dark web forumunda sızdırıldı.
  Voronezh City Klinik Polikliniği, Rusya'nın Voronezh şehrinde bulunan bir sağlık polikliniğidir.

 

19 EKİM
----------
+ABD| Google Haritalar'dan Birçok Şirketin Verileri bir dark web forumunda satışta
  Bu veri satışı, 2021'den 162 milyon kayıt içeriyor.
+ABD| Ulusal Güvenlik Ajansı'nın (NSA) verileri bir dark web forumunda sızdırıldı
  Ulusal Güvenlik Ajansı (NSA), Amerika Birleşik Devletleri Savunma Bakanlığı'nın Ulusal İstihbarat Direktörü'nün (DNI) yetkisi altında ulusal düzeyde bir istihbarat teşkilatıdır.
+KÜRESEL| Brezilya Polisi, Lapsus$ Ransomware Grubunun Şüpheli Üyesini Tutukladı
  Brezilya Federal Polisi Çarşamba günü, ünlü LAPSUS$ gaspçı çetesiyle bağlantılı olduğu iddiasıyla bir kişiyi tutukladığını duyurdu.Şüpheli hakkında, kişinin genç olabileceği gerçeği dışında pek bir şey bilinmiyor.

 

20 EKİM
----------
+KÜRESEL| Microsoft, Sunucu Yanlış Yapılandırmasının 65.000'den Fazla Şirketin Veri Sızıntısına Yol Açtığını Doğruladı
  SOCRadar Tehdit İstihbaratı, 2014'ten günümüze verileri içeren bir Microsoft Azure blob depolama alanı olan "olympus v2"de bir yanlış yapılandırma olduğunu açıkladı.Bundan sonra, veri sızıntısı Microsoft tarafından onaylandı.
+ABD| Vizocom'un Hassas Verileri ve Belgeleri bir dark web forumunda (vizocom.com) satışta
  Vizocom, ABD Hükümetine görev açısından kritik Devlet Hizmetleri, BT ve İletişim, Lojistik ve Tedarik ve İnternet Hizmetleri sağlar.
+ARJANTİN| Buenos Aires Şehir Hükümetinin Veritabanı sızdırıldı (buenos.aires.gob.ar)
  Bu veritabanı sızıntısı 745k satır içeriyor.


21 EKİM
-----------
+ABD| Mısır Elektrik Kooperatifi Birliği, Blackcat Ransomware Group tarafından hacklendi (eeca.coop)
  Şu anda Murphysboro, Illinois merkezli Mısır Elektrik Kooperatifi, üyelere elektrik enerjisi sağlayan tüketiciye ait bir şirkettir.
+ABD| Lightbank, Quantum Ransomware Group tarafından hacklendi (lightbank.com)
  Lightbank, Amerika Birleşik Devletleri'ndeki "yıkıcı" teknoloji şirketlerine risk sermayesi yatırımları yapma konusunda uzmanlaşmış bir finans kuruluşudur.^
+ÇİN| Legend Holdings China, Karakurt Ransomware Group tarafından hacklendi (legendholdings.com.cn)
  Legend Holdings Corporation, 1984 yılında, aralarında Bay Chuanzhi Liu'nun da bulunduğu 11 araştırmacı tarafından, Çin Bilimler Akademisi Bilgi İşlem Enstitüsü'nün finansmanıyla kuruldu.


22 EKİM
----------
+TÜRKİYE| Türk Tabipleri Birliği'nin Verileri Dark Web Forumuna Sızdı (ttb.org.tr)
  Bu veri seti 1308 satır içermektedir.
+MALEZYA| Malindo Air'in Veritabanı Dark Web Forumunda Satışta (malindoair.com)
  Bu veri satışı 45 milyondan fazla müşteri bilgi kaydını içerir. Batik Air Malaysia, Endonezya Lion Air Group'un bir ortak taşıyıcısı olan Malezyalı bir hibrit tam hizmet taşıyıcısıdır. Orijinal adı Malindo, Malezya ve Endonezya arasında bir işbirliği anlaşmasını ifade ediyor.
+PERU| karanlık bir web forumunda Peru Ekonomi ve Maliye Bakanlığı için Yetkisiz Erişim Satışta 
  Veriler arasında bütçe tahsisleri ve tahminleri, ihale verileri, çalışanların iç yazışmaları, e-postalar, tonlarca belge, mali istatistikler ve kayıt belgeleri yer almaktadır.


23 EKİM
-----------
+ÇİN| Douyin (Tiktok) veritabanı bir dark web forumunda satışta (douyin.com)
    Çin'de Douyin olarak bilinen TikTok, Çinli ByteDance şirketine ait kısa biçimli bir video barındırma hizmetidir.
+ABD| New York Yarış Derneği veritabanı bir karanlık web forumunda sızdırıldı (nyra.com)
    New York Racing Association, Inc., Amerika Birleşik Devletleri'nin New York eyaletindeki en büyük üç Safkan at yarışı pistini işleten kar amacı gütmeyen bir kuruluştur.
+MEKSİKA| Dric Engineering'in Hassas Verileri, Dark Web'deki bir veri ihlali tarafından sızdırıldı
    Bu şirketin Meksika'da birçok müşterisi var. Dric Engineering, BT çözümleri ve bilgisayar güvenliği ile ilgili tüm kararlarda işletmelere danışmanlık yapmak, eğitim vermek ve eşlik etmek amacıyla oluşturulmuş bir şirkettir.