Revolut müşterilerine ait kimlik belgeleri ve selfie'ler çevrimiçi olarak yayımlandı, saldırganlar fintech ödeme yapana kadar her gün yeni veri sızdıracaklarını açıkladı. Sızıntı sofistike bir dış kimlik taklit dolandırıcılığıyla gerçekleşti ve şirket ihlalin sınırlı sayıda müşteriyi etkilediğini, sistem ve fonların güvende olduğunu belirtti.
Yeni ortaya çıkan 'iş akışı kimlik ele geçirme' saldırıları, standart güvenlik kontrollerini aşarak kuruluşların verilerini çalabiliyor. Saldırganlar, kimlik doğrulama gerektirmeyen giriş noktalarından basit istekler göndererek bu saldırıları gerçekleştiriyor.
Maddi kazanç güden bir hacker grubu, otonom yapay zeka ajanlarını kullanarak altı saat içinde binlerce kimlik bilgisini çaldı. Google Tehdit İstihbarat Grubu, siber suçluların kurumsal yapay zeka varlıklarını ve yazılım tedarik zincirlerini hedef alarak tehlikeli bir ivme kazandığı uyarısında bulundu.
Siber saldırganlar, ABD ve Avrupa'daki eğitim kurumlarını hedef alarak PaperCut yazılımındaki yeni açıkları istismar ediyor. Arctic Wolf'un tespitlerine göre, kimlik doğrulama atlatma ve uzaktan kod çalıştırma açıklarını kullanan hackerlar, okullardan üniversitelere kadar birçok kurumda hassas verileri ve kimlik bilgilerini çalıyor.
ABD ve Kanada'da 160 milyondan fazla ehliyet ve pasaport verisinin, kimlik doğrulama şirketi IDScan üzerinden hackerlar tarafından çalındığı ve dark webdeki Nexus sitesinde satışa sunulduğu ortaya çıktı. FBI'ın soruşturma başlattığı ihlalde, hackerların sistemlere neredeyse gerçek zamanlı erişim sağladığı ve çalıntı belgelerin bankacılık sektöründe kurumsal dolandırıcılığı artırma riski taşıdığı belirtiliyor.
Wall Street'te siber güvenlikteki en zayıf halka ağlardan kimliklere doğru kayıyor. Saldırganlar, geleneksel savunma sistemlerini delmek yerine IT yardım masalarını taklit ediyor, çalışanları kandırıyor ve meşru bulut erişimlerini sistemlere sızma aracı olarak kullanıyor.
Ticari oltalama hizmeti (PhaaS) aracı Greatness, çok faktörlü kimlik doğrulamayı (MFA) aşmak ve kullanıcı hesaplarını ele geçirmek için cihaz kodu oltalama desteğini platformuna ekledi. Siber suçlulara hizmet veren bu platform, artık iCloud, Yahoo ve Google Workspace gibi farklı hedefleri de vurabiliyor.
Amazon, kimlik hırsızlığı mağdurlarına yardım etmediği için 2.25 milyon dolar cezaya çarptırıldı. Şirket, müşterilere sahte hesaplarla yapılan satın almalara ilişkin bilgi vermediği için eleştirildi. Amazon, bu konuyu FTC ile çözdüğünü ve kimlik hırsızlığı mağdurları için süreç iyileştirmeleri uygulamaya koyduğunu belirtti.
Bir dolandırıcılık raporunun yayınlanmasının ardından Ecommpay'den Willem Wellinghoff, sahtecilikle mücadelede teknolojiye ayrılan bütçenin insan faktörünü ihmal ettiğini belirtti. Wellinghoff, karanlık ağda kimlik, parmak izi ve biyografik bilgilerin satıldığını vurgulayarak şirketlerin iç eğitim ve farkındalığa daha fazla yatırım yapması gerektiğini söyledi.