Odido saldırısının şüphelisinin ses kaydı yayınlandı

Hollanda polisi, telekom şirketi Odido'ya yönelik siber saldırıyla bağlantılı şüphelinin ses kaydını kamuoyuyla paylaştı. Kayıt, geçen pazartesi günü televizyonda yayınlanan Opsporing Verzocht programında dinletildi.

Polis, temmuz ayında şüphelinin telefon görüşmesinin kaydına ulaştığını duyurmuş ve kişiden kendiliğinden teslim olmasını istemişti. Aksi takdirde kaydın kamuoyuyla paylaşılacağı belirtilmişti. Şüpheli teslim olmayınca kayıt yayınlandı.

Kayıtta, Hollandaca konuşan bir adamın Odido'nun gerçek çalışanlarıyla sakin ve güven verici bir tonda konuştuğu duyuluyor. Polis, arayan kişinin sesinin gerçek olduğunu ve yapay zekâ ile değiştirilmediğini değerlendiriyor.

Saldırgan kendini IT çalışanı gibi tanıtıyor

Şüphelinin, Odido'nun IT çalışanı gibi davranarak çözülmesi gereken bir sorundan bahsettiği ve bu nedenle çalışanın dahili bir sisteme giriş yapmasını istediği belirtiliyor. Görüşmede çok sayıda dahili terim kullanan şüpheli, çalışanın gerçek bir meslektaşıyla konuştuğunu düşünmesini sağlıyor.

Kayıtta şüphelinin “Bu on beş saniye sürer ve sorunlar çözülür” ve “Bir saniye, hemen birini çağırıyorum” gibi ifadeleri yer alıyor. Konuşma, iki çalışan arasında geçen inandırıcı bir diyalog gibi görünüyor.

Ancak gerçekte şüpheli, çalışanı taklit edilen bir giriş sayfasına yönlendiriyor. Çalışanın kullanıcı adı, şifre ve doğrulama kodunu girmesiyle hackerlar şirketin iç sistemlerine erişim sağlıyor.

Saldırganlar, Odido'nun altı milyon müşterisinin verilerini ele geçirmiş ve şirketten fidye talep etmişti. Odido'nun ödemeyi reddetmesi üzerine veriler karanlık internette yayınlanmıştı.