(The Turkish Post) – HGS’nin resmi mobil uygulamasında kullanıcılar, küfür içerikli mesajlar ve kripto para talepleri içeren bildiriler aldı. Yaşanan bu olay sonrası uygulamanın hacklenmiş olabileceği yönünde iddialar ortaya atıldı. Kullanıcılardan gelen şikayetlere göre, mesajlarda belirli bir Bitcoin adresine ödeme yapılmazsa kullanıcı verilerinin paylaşılacağı tehdidi yer aldı. Henüz PTT tarafından resmi bir açıklama yapılmış değil.
Sosyal medyada birçok kullanıcı, HGS mobil uygulamasından gelen uygunsuz ve tehdit içerikli mesajları paylaşarak durumu gündeme taşıdı. Özellikle mesajların küfür içerikli olması ve ardından kripto para taleplerine dönüşmesi dikkat çekti.
Bir kullanıcıdan alınan örnek mesajda şu ifadeler yer aldı:
“Eğer bu BTC adresine $25,000 göndermesseniz, tüm veriyi paylaşacağım.”
BAKANLIKTAN AÇIKLAMA
Ulaştırma ve Altyapı Bakanlığı, HGS mobil uygulamasının hacklenmesi ve yüzlerce kişiye küfür içerikli mesaj ve dolandırıcılık mesajı gönderilmesiyle ilgili açıklamalarda bulundu.
Bakanlık tarafından yapılan açıklamada şu ifadelere yer verildi:
“Akşam saatlerinde HGS mobil uygulamamızın mesaj servisine yurt dışından izinsiz bir erişim gerçekleşmiş ve bu kapsamda Şirketimizle ilgisi olmayan bildirimlerin bazı kullanıcılara iletilmiştir tespit edilmiştir. Olayın tespitiyle birlikte, güvenlik sistemlerimiz hızlıca devreye girmiş, gerekli teknik ve operasyonel önlemler uygulanmıştır. Söz konusu izinsiz müdahale sırasında ise herhangi bir veri kaybı ya da kullanıcı bilgilerinin yetkisiz kişilerin eline geçmesi gibi bir durum yaşanmamıştır. Ayrıca, yasal mercilerle iş birliği içinde hukuki süreç başlatılmıştır.”
ANADOLU SİGORTA’DA BENZER OLAY
Bu olay, kısa süre önce Anadolu Sigorta’nın mobil uygulamasında yaşanan benzer bir siber saldırıyı akıllara getirdi. Anadolu Sigorta kullanıcılarına da küfür içerikli mesajlar gönderilmiş ve daha sonra kripto para talepleri içeren bildiriler görülmüştü. Gönderilen mesajda, kullanıcılardan belirli bir hesaba 1.000 dolar gönderilmesi halinde iki katının geri ödeneceği belirtilmişti.
Anadolu Sigorta, saldırının ardından resmi bir açıklama yaparak şu bilgileri paylaşmıştı: “9 Aralık 2024 saat 23.20’de internet altyapımıza gerçekleştirilen siber saldırı sonucunda mobil uygulama mesaj servisimize yetkisiz erişim olduğu anlaşılmıştır. Müşterilerimize ait tüm hesap ve kişisel bilgilerin güvende olduğunu belirtmek isteriz.”
