Avrupa Uzay Ajansı’nın Resmi Sitesi Kötü Amaçlı Yazılımla Ele Geçirildi
Son günlerde, Avrupa Uzay Ajansı’nın (ESA) resmi web sitesi, kötü niyetli bir yazılım tarafından ele geçirildi. Bu siber saldırı sonucunda, çok sayıda kullanıcının kredi kartı bilgileri tehlikeye girdi ve bu durum ciddi bir güvenlik riski oluşturdu. Güvenlik araştırmacıları, Avrupa Uzay Ajansı’nın ödeme sayfasında sahte bir Stripe ödeme sayfasının oluşturulduğunu tespit etti. Bu sahte sayfa aracılığıyla, kullanıcıların kredi kartı ve kişisel bilgileri gizlice toplanıyordu.
Hassas Veriler Hedef Alındı
Saldırının dikkat çekici bir yönü ise, toplanan hassas verilerin, Avrupa Uzay Ajansı’nın alan adıyla benzerlik taşıyan farklı bir uzantıya sahip bir domaine yönlendirilmesiydi. Gerçek alan adı “.com” uzantısına sahipken, saldırganlar “.pics” uzantısını kullanarak verileri bu kötü niyetli domaine aktardı. Bu durum, kullanıcıların verilerinin güvenliği açısından oldukça endişe verici bir durum olarak değerlendiriliyor.
Saldırıyı fark eden güvenlik uzmanları, Avrupa Uzay Ajansı’nı hemen bilgilendirerek, siteyi geçici olarak kapatmalarını sağladı. Ancak, henüz bu saldırının arkasında hangi grup veya kişinin olduğu açıklığa kavuşmadı. Geçmişte, benzer siber saldırıları gerçekleştiren Magecart gibi ünlü siber suç gruplarının varlığı göz önüne alındığında, bu saldırının da aynı grubun işi olup olmadığı merak konusu oldu.
Bu tür siber saldırılar, kullanıcıların kişisel verilerini korumanın ne kadar önemli olduğunu bir kez daha gözler önüne seriyor. Kullanıcıların, online işlemler yaparken dikkatli olmaları ve güvenilir kaynaklardan alışveriş yapmaları büyük önem taşıyor.
Kaynak: Webtekno
