Pro-İran Hacktivistler Suudi Oyunlar Atletleri ve Ziyaretçi Verilerini Çevrimiçi Sızdırdı

AnaSayfaHaberler* Pro-İran grubu Cyber Fattah, Suudi Arabistan Oyunları 2024 katılımcılarının kişisel bilgilerini çevrimiçi olarak sızdırdı.

• İhlal, kimlik kartları, e-postalar ve tıbbi formlar gibi hassas verileri içeriyordu.
• Saldırı, İran, İsrail ve müttefikleri arasında artan bir siber operasyonlar deseninin parçasıdır.
• Diğer ilgili olaylar, hem İran hem de İsrail organizasyonlarını hedef alan hack saldırılarını içermektedir.
• Uzmanlar, bölgede hacktivist gruplar arasında artan iş birliği bildirmektedir. 22 Haziran 2025'te, pro-İran hacktivist grubu Cyber Fattah, Suudi Oyunları'na katılan sporcular ve ziyaretçilerle ilgili binlerce kaydı çevrimiçi olarak yayınladı. Kayıtlar, grubun web sitesi veritabanları için bir yönetim aracı olan phpMyAdmin'e yetkisiz erişim sağladığı iddialarının ardından ortaya çıktı.

• Reklam - Sızdırılan bilgiler, Telegram'da duyuruldu ve IT personeli kimlik bilgileri, hükümet e-posta adresleri, pasaportlar, banka hesap özetleri ve diğer kişisel belgeleri içeriyor. Siber güvenlik şirketi Resecurity, olayı İran ve onun vekilleri tarafından gerçekleştirilen bir bilgi operasyonu olarak nitelendirdi ve ihlalin büyük spor etkinliklerini hedef aldığını, anti-ABD, anti-İsrail ve anti-Suudi anlatılarını daha da güçlendirmeyi amaçladığını belirtti.

Resmi Suudi Oyunlar 2024 web sitesinden geldiği düşünülen dosyalar, siber suç topluluğu DarkForums'ta paylaşıldı. Resecurity ayrıca, "Cyber Fattah'ın faaliyetleri, Orta Doğu'da grupların sıkça siber savaşla aktivizm biçimi olarak katıldığı daha geniş bir hacktivizm trendi ile örtüşüyor."

Cyber Fattah daha önce İsrail ve Batı altyapısını hedef almış ve yakın zamanda Truth Social platformuna saldırı düzenlemekten sorumlu olan 313 Takımı dahil müttefik gruplarla çalışmıştır. Resecurity, bu son saldırının İsrail hedeflerinden daha geniş bir anti-Amerikan ve anti-Suudi çabaya geçişi gösterebileceğini belirtti.

Diğer bölgesel siber saldırılar arasında, İran İletişim Bakanlığı'ndan veri sızdırdığını iddia eden ve Nobitex kripto para borsasını tehlikeye atan, 90 milyon dolardan fazla dijital varlığı erişilemez hesaplara göndererek yok eden pro-İsrail grubu Predatory Sparrow'un eylemleri bulunmaktadır. Güvenlik araştırmacısı Lidia López Sanz, "Bu finansal motiveye dayalı bir soygun değildi, stratejik, ideolojik ve psikolojik bir operasyondu.”

18 Haziran'da, İran'ın devlet yayıncısı IRIB, pro-İsrail içeriği göstermek üzere ele geçirildi. Bu arada, Handala gibi gruplar, 14 Haziran'dan itibaren veri sızıntı sitelerinde ayrıntıları listeleyerek birkaç İsrailli şirketi hedef aldı.

Hacktivist grupları, daha büyük koordineli siber kampanyalar için kaynakları birleştiren Siber İslami Direniş gibi ittifaklar kuruyor. Trustwave SpiderLabs DieNet gibi grupların hibrit yapısı hakkında rapor verdi; bu grupların hem pro-Iran hem de Rusça konuşan üyeleri olduğunu belirtti ve siber operasyonların modern çatışmalara nasıl entegre edildiğini, altyapıyı kesintiye uğratmak ve kamuoyunu şekillendirmek için kullanıldığını vurguladı.

• Reklam - Bu olaylar ve ilgili gruplar hakkında daha fazla ayrıntıyı Resecurity, Cyberknow, Outpost24 ve Trustwave SpiderLabs'ın raporlarında bulabilirsiniz.

Önceki Makaleler:

• Hana Bank, Korealı Stablecoin Konsorsiyumu'na Katıldı, Marka Tescili Başvurusunda Bulundu
• Michael Saylor, MicroStrategy borç endişeleri arasında BTC aracını tanıttı
• Hakim, Anthropic'in AI Kitap Eğitiminin Adil Kullanım Olduğuna, Kütüphanenin İlgisiz Olduğuna Karar Verdi
• Kuzey Koreli npm Kötü Amaçlı Yazılım, Sahte İş Görüşmelerinde Geliştiricileri Hedef Alıyor
• Argent Cüzdan, İkili Ürün Stratejisi ile Ready Olarak Yeniden Markalandı

• Reklam -