Auto-Planning siber saldırıyı doğruladı: 14 milyon plaka sızdı

200 milyondan fazla satır veri

Forumlarda “Operation GlassLodge” adını kullanan hackerlar, 200 milyondan fazla satır veri çaldıklarını söylüyor. Bazı kayıtların 2008 yılına kadar uzandığı belirtiliyor. Örneklerde sürücülerin ad ve soyadları, e-posta adresleri, telefon numaraları, plakalar, aracın marka ve modeli ile randevu tarih ve saati yer alıyor. Saldırganlar kayıtlarda yaklaşık 92 milyon randevu bulunduğunu, ayrıca PDF formatında 36.545 faturaya sahip olduklarını iddia ediyor. Bu belgeler banka hesap bilgileri (RIB) içerebilir ve dolandırıcılık ile kimlik hırsızlığının önünü açabilir.

Suçlular Auto-Planning'den 33.333 dolar fidye istedi ve talep karşılanmazsa tüm verileri yayımlamakla tehdit etti. Şirketin talebe yanıt verdiğine dair bir işaret yok. Her iki şirket de saldırıyı hızla kabul etti ve yasal yükümlülükleri gereği Fransa'nın kişisel veri otoritesi CNIL'e bildirimde bulundu.

Sahte para cezaları ve muayene mesajları

İsim, telefon numarası ve randevu tarihiyle eşleşen bir plaka, son derece inandırıcı bir dolandırıcılık SMS'i hazırlamak için yeterli. Dolandırıcı, muayene randevusunu onaylamak için sahte “rezervasyon ücreti” isteyebilir ya da gerçek plakayı belirterek ANTAI adına sahte bir trafik cezası ödetmeye çalışabilir. Kimlik hırsızlığı durumunda mağdurun işlemediği ihlaller için ceza alma riski de var. Adres ile araç modelinin birleşmesi, lüks bir aracın ya da boş bir evin tespit edilmesine de yardımcı olabilir.

Plakaların siber suçluların eline geçmesi ilk kez olmuyor. Ekim ayı sonunda ChimeraZ takma adlı bir hacker, sahiplerinin ad, telefon ve adresleriyle eşleşen yaklaşık 850 bin Fransız plakasını çaldığını iddia etmişti.