Anadolu Sigorta ve HGS uygulamaları siber saldırıya uğradı

Anadolu Sigorta ve PTT'nin HGS uygulamaları, 9-10 Aralık tarihlerinde büyük bir siber saldırıya uğradı. Her iki mobil uygulamanın kullanıcılarına küfürlü ve tehdit dolu bildirimler gönderildi.

Saldırganlar, kullanıcıların verilerini ifşa etmekle tehdit ederek Bitcoin talep etti. Ancak yapılan incelemeler, herhangi bir kişisel veri sızıntısının olmadığını ortaya koydu.

SALDIRI NEDENİ API ANAHTARLARINDAKİ GÜVENLİK AÇIĞI

Siber güvenlik uzmanları, saldırının, bu uygulamalara bildirim göndermek için kullanılan OneSignal adlı hizmetin API anahtarlarının ele geçirilmesinden kaynaklandığını belirtti.

Bu anahtarlar, uygulama kodlarında yeterince güvenlik önlemi alınmadan saklanmış ve saldırganlar tarafından tersine mühendislik yöntemiyle bulunmuş. Bu açık, saldırganların uygulamalara yetkisiz bildirim göndermesine yol açtı.

ŞİRKETLER VE USOM’DAN AÇIKLAMALAR

Saldırının ardından Anadolu Sigorta ve PTT, kullanıcı verilerinin tehlikeye girmediğini duyurdu. Anadolu Sigorta, bildirimlerin yetkisiz erişimle gönderildiğini ve uygulamanın güvenlik önlemleri alındıktan sonra yeniden kullanıma sunulduğunu açıkladı. PTT de tehdit içerikli bildirimlerin şirketle ilgisi olmadığını belirtti.

Ulusal Siber Olaylara Müdahale Merkezi (USOM) de yaptığı açıklamada, sorunun OneSignal hizmetinin API anahtarlarının siber saldırganlar tarafından ele geçirilmesinden kaynaklandığını doğruladı ve diğer kurumları güvenlik açıklarını kapatmaları konusunda uyardı.

KİŞİSEL VERİ SIZINTISI OLMADI

Siber güvenlik uzmanları, saldırıların yalnızca bildirim gönderme hizmetine erişim sağladığını, kişisel verilere erişilmediğini belirtti. OneSignal üzerinde kişisel veri bulunmadığını ve kullanıcıların hassas bilgilerine, örneğin kredi kartı veya sigorta bilgilerine, erişim sağlanmadığı ifade edildi.

UZMANLARDAN GÜVENLİK UYARILARI

Siber güvenlik uzmanları, API anahtarlarının yazılım dosyalarında şifrelenmeden saklanmasının ciddi bir güvenlik zafiyeti olduğunu vurguladı. Ayrıca, bu tür saldırıların sektördeki birçok kurumda güvenlik taramalarını başlattı.

Boğaziçi Üniversitesi’nden Prof. Dr. Tuna Tuğcu, kullanıcıların panik yapmaması gerektiğini ve şantaj taleplerine itibar etmemeleri gerektiğini önerdi.

KULLANICILAR VE KURUMLAR İÇİN GÜVENLİK ÖNERİLERİ

Uzmanlar, güvenlik açıklarının tekrarını önlemek için yazılım ekiplerinin API anahtarlarını şifrelemeleri veya yalnızca sunucu tarafında tutmaları gerektiğini belirtti. Kullanıcılara ise şu güvenlik önlemleri önerildi:

Uygulama parolalarını değiştirmek

Uygulamaları ve cihazları güncel tutmak

Tehdit içerikli bildirimlere itibar etmemek