Bangladeşli Pathao'ya ait 19 milyon kullanıcının verisinin ele geçirildiği iddiası

Bangladeş'in en büyük araç çağırma, yemek ve kargo teslimat platformlarından Pathao, adı açıklanmayan bir grubun yaklaşık 19 milyon kullanıcıya ait verileri ele geçirdiği iddiasıyla gündemde. İddianın ölçeği bağımsız olarak doğrulanmadı; SiberMagazin söz konusu verileri görmedi ve doğrulamadı.

İddia ne?

Bangladeş basınının aktardığına göre iddia, bir dark web paylaşımına dayanıyor ve ilk olarak bir siber güvenlik takip hesabı tarafından sosyal medyada duyuruldu. Grubun, ele geçirdiğini öne sürdüğü verilerin cep telefonu numaraları, e-posta adresleri, ulusal kimlik numaraları, ehliyet bilgileri, konum verileri ve ev adreslerini kapsadığı ileri sürülüyor. Grup ayrıca çalışan kayıtları, iş ortağı banka bilgileri ve finansal işlem verileri gibi kurumsal bilgilere de sahip olduğunu iddia ediyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Grubun Pathao'dan 400 bin dolar talep ettiği ve ödeme yapılmazsa bilgileri yayımlamakla tehdit ettiği bildiriliyor. Haberi aktaran Prothom Alo da iddiaları bağımsız olarak doğrulayamadığını belirtti.

Pathao ne diyor?

Pathao, 4 Ekim'de bir siber güvenlik olayı tespit ettiğini açıkladı. Şirket, "kötü niyetli kişilerin" ad, e-posta adresi ve telefon numarası gibi bazı kişisel bilgilere eriştiğini kabul etti. Önlem olarak bazı kritik sistemlerin çevrim dışı bırakıldığını, hizmetlerin yeniden başlatıldığını ve dış siber güvenlik uzmanlarıyla çalışıldığını bildirdi.

Ancak şirket, grubun öne sürdüğü 19 milyonluk ölçeği ya da kimlik numarası ve ehliyet gibi hassas verilerin alındığı iddiasını doğrulamadı. Pathao, inceleme sonuçlandığında ilgili makamları kurallar çerçevesinde bilgilendireceğini açıkladı. Yerel siber güvenlik uzmanları ise şirketi düzenleyici kurumlara ve kolluk kuvvetlerine bildirimde bulunmaya çağırdı.

Belirsizlik sürüyor

Şirketin kabul ettiği veri kapsamı ile grubun iddiası arasında belirgin bir fark var. Bu tür fidye taleplerinde saldırganların pazarlık gücünü artırmak için ellerindeki veriyi abartması da sık görülen bir durum. Kesin tablo, Pathao'nun inceleme sonuçlarıyla netleşecek.

Ne yapılmalı?

• Pathao kullanıcıları, şirket adına gelen ve ödeme ya da kimlik bilgisi isteyen mesajlara karşı dikkatli olmalı.
• Uygulama hesabınızın parolasını değiştirin, mümkünse ek doğrulama adımlarını açın.
• Mobil cüzdan ve banka hesaplarınızdaki hareketleri takip edin.
• Sızdırıldığı iddia edilen verileri aramak veya indirmek için bağlantılara tıklamayın.