Hollanda Polisi: Odido hack vakası ülke içindeki siber suçlulara uzanıyor
Hollanda Polisi (Politie), telekomünikasyon devi Odido’nun sistemlerine yönelik Şubat ayında gerçekleştirilen siber saldırıyla ilgili yürüttüğü geniş kapsamlı soruşturma kapsamında saldırının arkasında veya lojistik desteğinde Hollanda vatandaşı şüphelilerin de parmağı olabileceğini gösterdiğini duyurdu.
Odido, milyonlarca müşteriye mobil, geniş bant ve televizyon hizmetleri sunan Hollanda'nın en büyük telekomünikasyon şirketlerinden biridir. Şubat ayında gerçekleşen ve veri ihlaliyle sonuçlanan saldırı sonrası Odido, bunu herhangi bir tehdit aktörüne bağlamamıştı.
Ancak, ShinyHunters adlı tehdit aktörü kendi duyuru sitelerinden yayınladığı metinde saldırıyı üstlenmişlerdi. ShinyHunters, saldırı sonucunda 88GB'dan fazla veriyi çaldıklarını ve bu verilerinde 15M'dan fazla kayıt içerdiğini duyurmuştu.
Hollanda Ulusal Polis Teşkilatı'nın siber güvenlik operasyonları kapsamında paylaştığı temel başlıklar şunlardır:
- Yerel Bağlantı Şüphesi: Saldırının teknik analizi (IP adresleri, kullanılan zararlı yazılım altyapıları ve sızma yöntemleri), faillerin Hollanda altyapısına ve diline hakim kişilerden destek almış olabileceğine işaret ediyor.
- Dijital İzlerin Takibi: Polis, siber suç forumlarında ve şifreli haberleşme kanallarında Odido’ya ait sızdırılan verilerin ticaretini yapmaya çalışan veya sızıntıyı koordine eden yerel profilleri takibe aldı.
- Uluslararası İş Birliği: Yerel şüphelilerin yanı sıra, saldırının küresel ölçekte faaliyet gösteren organize bir siber suç kolektifi tarafından fonlandığı veya organize edildiği yönündeki incelemeler de eş zamanlı olarak sürüyor.
Polis teşkilatı, soruşturmanın gizliliği ve devam eden operasyonel süreçler sebebiyle şu an için gözaltına alınan kişilerin net sayısı veya kimlik detayları hakkında daha fazla bilgi paylaşmadı. Odido ise sistemlerin tamamen güvenli hale getirildiğini ve kolluk kuvvetleriyle tam uyum içinde çalışmaya devam ettiklerini yineledi.
