Odido hack zanlısının sesi polis tarafından yayınlandı

Hollanda polisi, telekomünikasyon şirketi Odido'ya düzenlenen siber saldırının şüphelisi olduğu düşünülen kişinin ses kaydını kamuoyuyla paylaştı. Kayıtta, kendisini Odido'nun IT çalışanı olarak tanıtan bir adamın, gerçek bir Odido çalışanını ikna etmeye çalıştığı duyuluyor.

Ses kaydı neden yayınlandı?

Polis, Temmuz ayında şüphelinin telefon görüşmesine ait bir kayda ulaştığını duyurmuş ve kişiden kendiliğinden teslim olmasını istemişti. Aksi halde ses kaydının kamuoyuyla paylaşılacağı belirtilmişti. Şüpheli teslim olmayınca, kayıt Opsporing Verzocht programında yayınlandı.

Kayıtta, Felemenkçe konuşan bir erkeğin, gerçek Odido çalışanlarıyla dostane ve güven verici bir tonda konuştuğu duyuluyor. Polis, sesin gerçek olduğunu ve yapay zeka ile manipüle edilmediğini değerlendiriyor.

Saldırı nasıl gerçekleşti?

Şüpheli, kendisini Odido'nun IT çalışanı olarak tanıtıyor ve bir sorunu çözmek için Odido çalışanının dahili bir sisteme giriş yapmasını istiyor. Konuşmasında şirkete özgü birçok teknik terim kullanması, karşıdaki kişiyi gerçek bir meslektaşıyla konuştuğuna inandırıyor. Adamın “Bu on beş saniye sürer, sonra sorunlar çözülür” ve “Bir saniye, hemen birini çağırıyorum” gibi ifadeler kullandığı belirtiliyor.

Ancak aslında çalışan, hacker'ların kurduğu sahte bir giriş sayfasına yönlendiriliyor. Kullanıcı adı, şifre ve doğrulama kodunu giren çalışan, bilgisayar korsanlarının şirketin iç sistemlerine erişmesine olanak sağlıyor.

Siber saldırı sonucunda Odido'ya ait yaklaşık 6 milyon müşterinin verileri ele geçirildi. Saldırganlar, şirketten fidye talep etti. Odido ödeme yapmayı reddedince, veriler karanlık ağda (darkweb) yayınlandı.