25.03.2021 Yemeksepeti'ne siber saldırı

InternetciMen dedi:

Zaten çalmışlardır şimdiye kadar. Bütün hesap şifrelerini değiştirin.

Genişletmek için tıkla...

Google hesabım çift adımlı doğrulamaya sahip yine de endişeleneyim mi?

BalikŞuşişi dedi:

Kapıya 40 tane kapıda ödemeli pizza göndermezler ise mutlu olurum.

Genişletmek için tıkla...

40 Tanesini ben ödeyim ve 20 tanesini bana verin hocam.

Bilgilendirmek için söylüyorum;

Bu hesapların çalınma sebebi, kullanıcıların kişisel hesapları üzerinden bir veya birçok kez kendi kredi veya banka kartları ile alışveriş yaptıkları için Yemeksepeti algoritması bu kullanıcı güvenilir, art niyetli değil olarak algılayıp, onu sistem üzerinden onaylanmış gösteriyor. Art niyetliler de bu hesapları çalıp, 3D Secure olmadan diledikleri gibi alışveriş yapıyorlar. İçinde bakiyesi olan hesapları ise, illegal platformlarda (ICQ, Discord özel sunucular vb.) satışa çıkarıyorlar. Örneğin içinde 500 TL bakiyesi olan hesabı, 50 TL'ye satıyorlar. Maalesef bu durum Trendyol, Hepsiburada gibi genelde kredi ve banka kartı ile alışveriş yapılan sitelerde de mevcut. Bunu bilen markalar önlem almıyor. Yanlış anlamayın önlem alamıyor değil, önlem almıyor. Çünkü işlerine geliyor kartı veya hesabı çalınan her kişi hakkını doğru savunamayabiliyor. Bu da onların işlerine geliyor. Müşterilerinin mağduriyetlerini pek fazla önemsemiyorlar.

yesososo dedi:

Google hesabım çift adımlı doğrulamaya sahip yine de endişeleneyim mi?

Genişletmek için tıkla...

Değiştirin dedim ya. 2 adımlı doğrulama Google da var ama başka hizmetlerde yok.

Şifrelerin sızdırılmadığını belirtmişler de yine de içinizin rahat olması için şifrenizi değiştirebilirsiniz. Her yerde de aynı şifreyi kullanmayın.

Krantan dedi:

Her firmanın başına gelebilir bu olay.

Genişletmek için tıkla...

Gelebilir de insanların bilgilerini koruyamıyorsan elinde tutmayacaksın.

Emre C dedi:

Gelebilir de insanların bilgilerini koruyamıyorsan elinde tutmayacaksın.

Genişletmek için tıkla...

Bu olay Kaspersky'ın başına da gelmişti sanırım. Bir güvenlik şirketi daha kendilerini koruyamıyorlar ise bizi nasıl koruyacaklar? Güven kaybı oluyor.

Şu serverlara CloudFlare alın. Sonra ne oldu server hacklendi bilgiler gitti... Çok uğraşırız böyle.

InternetciMen dedi:

Şu serverlara cloudflare alın. Sonra ne oldu server hacklendi bilgiler gitti... Çok uğraşırız böyle.

Genişletmek için tıkla...

Cloudflare DDoS'a karşı korur, veri tabanı sızdırılmasına karşı korumaz.

InternetciMen dedi:

Şu serverlara CloudFlare alın. Sonra ne oldu server hacklendi bilgiler gitti... Çok uğraşırız böyle.

Genişletmek için tıkla...

Sunucuların teknolojileriyle alakalı değil, açıklarıyla alakalı. Etik bir hacker, sunucu üzerinden açık bulup, açığa bir logger yerleştiriyor. Bu logger ise, yerleştirildiği tarihten sonra giriş yapılan hesapları kayıt altına alıyor.

433815 dedi:

Cloudflare DDoS'a karşı korur, veri tabanı sızdırılmasına karşı korumaz.

Genişletmek için tıkla...

Biliyorum fakat DDoS yediği zamanda veri tabanı sızmaz mı? Beni aydınlatın yanlış bilgi olmasın.