Kore Ulusal Polisi, ülke çapında 120.000'den fazla IP kamerayı hackleyip çalınan görüntüleri yabancı bir yetişkin sitesine sattığından şüphelenilen dört kişiyi tutukladı.
Şüphelilerin veya web sitelerinin isimleri açıklanmamış olsa da polis, uluslararası işbirliği yoluyla yasa dışı olarak elde edilen içeriği görüntüleyenlere ve web sitesinin operatörlerine karşı halihazırda işlem başlatıyor.
Ulusal Soruşturma Bürosu'ndan yapılan bir duyuruda, "Ulusal Soruşturma Bürosu, özel evlere ve ticari tesislere kurulu 120.000'den fazla IP kamerayı hackleyen ve çalınan görüntüleri yurt dışındaki yasa dışı bir web sitesinde satan dört şüphelinin tutuklandığını duyurdu."
"Web sitesinin operatörlerinin yanı sıra yasa dışı cinsel istismar materyallerinin alıcıları ve izleyicileri hakkında da soruşturmalar sürüyor. Mağdurların daha fazla zarar görmesini önlemek için eş zamanlı olarak koruma tedbirleri de yürütülüyor."
Dört şüpheli çok üretkendi; her biri on binlerce kamerayı hackliyordu ve/veya şüphelenmeyen kullanıcılardan gelen büyük miktarda video akışını tutuyordu. Duyuruda, yapılanlar şu şekilde özetleniyor:
Bazı kameraların birden fazla kez saldırıya uğrayıp uğramadığı belli değil.
Müfettişler, birden fazla ülkeden gönderilen röntgenci ve cinsel istismar içerikli yasa dışı materyali barındıran web sitesinin, geçen yıl tüm içerik yüklemelerinin %62'sini yalnızca şüpheli B ve C'den aldığını belirtiyor.
Yasadışı web sitesinden bu tür içerikleri satın alan üç kişi zaten tutuklandı ve üç yıla kadar hapis cezasıyla karşı karşıya kaldılar. Polis, sitenin operatörlerini tespit etmek ve platformu kapatmak için yabancı soruşturmacılarla işbirliği yapıyor.
Kurbanlarla ilgili olarak yetkililer, etkilenen 58 konumu belirleyip bilgilendirdi; kullanıcıları şifrelerini sıfırlamaya teşvik etti ve yayından kaldırma taleplerini nasıl iletecekleri konusunda onlara tavsiyelerde bulundu.
Polis, mağdurlara yönelik ikincil zarara karşı agresif bir müdahale sözü verdi.
Ulusal Polis Teşkilatı Siber Soruşturma Politikası Direktörü Park Woo-hyun, "Yasadışı cinsel istismar videolarını görüntülemek veya bulundurmak da ciddi bir suçtur ve bunu aktif olarak araştıracağız" diye uyardı.
Genel bir öneri olarak, IP kamera kullanıcılarının varsayılan yönetici şifresini güçlü, benzersiz bir şifreyle değiştirmesi, gerekmediğinde uzaktan erişimi devre dışı bırakması ve en son donanım yazılımı güncellemelerini uygulaması gerekir.
Bozuk IAM yalnızca bir BT sorunu değildir; etkisi tüm işletmenize yayılır.
Bu pratik kılavuz, geleneksel IAM uygulamalarının neden modern taleplere ayak uydurmakta başarısız olduğunu, "iyi" IAM'nin neye benzediğine dair örnekleri ve ölçeklenebilir bir strateji oluşturmak için basit bir kontrol listesini kapsar.
Europol, siber suçlar için SIM kutusu kiralama numaralarını kaldırıyor
İspanya "GXC Team" siber suç örgütünü dağıttı, liderini tutukladı
FTC anlaşması, Illuminate'in gereksiz öğrenci verilerini silmesini gerektiriyor
Perakende devi Coupang veri ihlali 33,7 milyon müşteriyi etkiliyor
Uçaktaki Evil Twin Wi-Fi saldırılarının arkasındaki adam 7 yıl hapis cezasına çarptırıldı
Kaynak: Bleeping Computer