Televizyonda 2 milyon 700 bin kişinin bilgilerine ulaşıldı diyordu. Ne kadar doğru bilemem tabi.

Ohannes

yuha sağlam girmişler... said addicted.

adamlar kart numaralarına, son kullanma tarihine ve kart sahibi ismine erişmişler tek lazım olan arkadaki güvenlik kodu. o da 3 haneli ve deneme yanılmaya müsait. hesaplarınız güvende mi? kediye ciğer emanet ettiniz ama korkmayın harbi kedidir değil 999 deneme, 5. denemeden sonra bloke yer kart o kadar da değil. eğer cvv den brute force yiyerek para koparabilirse birileri hsbc kapatsın dükkanı gitsin

HSBC'den yapılan açıklamada Türkiye'deki 2.7 milyon müşterisinin kart bilgileri çalındığı belirtilirken, konuyla ilgili olarak tüm resmi kurumlara ve savcılığa başvuruda bulunulduğu kaydedildi. Bankamız, yakın zamanda kredi kartları ve banka kartlarına ynelik bir siber saldırı tespit etmiş ve durdurmuştur. Olayın tespit edilmesi üzerine, müşterilerimizin korunması amacıyla ilave bir dizi nlem alınmıştır. Konuyla ilgili olarak başlattığımız inceleme, BDDK ve ilgili diğer resmi kurumlarla ulusal ve uluslararası düzeyde işbirliği içerisinde devam etmektedir. Bankamızın kart operasyonları normal akışına uygun olarak sürmektedir. Sz konusu olay neticesinde, müşterilerimize ait kart ve kartın bağlı bulunduğu hesap numarası, kart son kullanım tarihi ve kart sahibi ismine ulaşılmıştır. Müşterilerimize ait başka herhangi bir finansal veya kişisel bilgiye ulaşıldığına dair bir bulgu yoktur. Aynı zamanda, bu olaydan kaynaklanan herhangi bir dolandırıcılık girişimi veya şüpheli işlem tespit edilmemiştir. Müşterilerimiz, bankacılık işlemlerine her zamanki gibi güvenli bir şekilde devam edebilir. Müşterilerimizin bu olayla ilişkili herhangi bir dolandırıcılık eylemine maruz kaldığı tespit edilmesi halinde müşterilerimizin zararlarını tazmin edeceğiz. demiş yetkililer http://uzmanpara.milliyet.com.tr/haber-detay/gundem/hsbcnin-turk-musterilerine-buyuk-sok/7500/

içerden biri yapmıştır bankaların sistemlerine dışardan erişim çok çok zor imkansız denecek kadar düşük sonuçta o verileri yazımlara bağlayanlarda insan adam verileri alıp depolasa kim ne bilecek?bir şeye kıza vs vs hacker süsüyle Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

Banka adına oh olsun! Ama mağdurlar adına cidden ktü bir olay. Bu bankaya nefret duyma sebebim hiç nünden geçtiğimi hatırlamadığım halde bilgilerimi nereden nasıl satın alıp bana ulaşarak telefon etmeleriydi. Gerçi bu devirde artık bilgilerimizi satın almayan kimse kalmaı birşey. Hiç alakamız ilişiğimiz olmayan firmaların bize ulaşması buna en somut rnek.

adamlar kart numaralarına, son kullanma tarihine ve kart sahibi ismine erişmişler tek lazım olan arkadaki güvenlik kodu. o da 3 haneli ve deneme yanılmaya müsait. hesaplarınız güvende mi? kediye ciğer emanet ettiniz ama korkmayın harbi kedidir

Zeybekustasi yazmis ama Adamlarin loglari silmedikleri ne malum? Bu bilgilere ulasabilen bir cok seye ulasir. Sonucta anlatilanlar vatandasin gazini almak icin olusabilecek sorunlari karsilamak icin bin dereden su getiririler. En temizi yeni kart istemek. Büyük firmalarda log imzalanır ve başka bir sunucuya aktarılır. Bu arada çok da nemli olduğunu zannetmiyorum zaten parayı basan mernisten her türlü bilgiyi alıyor. Hackleyen elemanlar yesin paraları, banka zaten fraud işine karşı sizden işlem parası adı altında çok para alıyor.

Zeybekustasi yazmis ama Adamlarin loglari silmedikleri ne malum? Bu bilgilere ulasabilen bir cok seye ulasir. Sonucta anlatilanlar vatandasin gazini almak icin olusabilecek sorunlari karsilamak icin bin dereden su getiririler. En temizi yeni kart istemek.

kurumsal firmalarda yasanan saldırıların büyük blümü, internal olarak gerceklesir ancak buradaki olayda dısarıdan gelecek bir saldırının basarılı olma olasılıgı her ne kadar az olsa da, aynı zamanda ic taraftan veri tabanının dump edilmesi de o derece zordur. bilgiler oracle'da tutulur ve oracle'ın audit mekanizması oldukca gelismistir, turkcell, turk telekom vb. devasa kuruluslarda sadece audit icin calısan dba'ler bulunur. sistemde bütün yapılan islemler loglanır, silme islemi yapmak istediginde bu da loglanacaktır ki diger dba de bu durumu grebilir. bu tür yerlerde düzenli olarak denetleme yapılır. kim hangi tarihte veri tabanında hangi bilgileri sorgulamıs, neden sorgulamıs tarzı senaryolara bakılır. asırı hassas olan bu bilgilere yetkisiz bir erisim tespit edildiginde senin hayatını yakarlar. 2.7 milyon kart bilgisinin iceriden calınabilmesi icin, adamların organize olmus olması gerekir ki bu bile deli cesaretidir. simdi ic tarafta genis caplı bir sorusturma acılsa, logların incelenmesi bir yana, veri tabanından sorumlu olan bütün dba'ler gzetimde dahi tutulabilir. iceriden byle bir saldırıyı düzenlemek, resmen intihar girisimi gibi. tabi orada calısan yetkili adamların birbirleriyle olan iletisimleri, yetkilerinin ne düzeyde denetlenip denetlenmedigi gibi durumlar da mechul, o yüzden olasılık sayısı birden cok. %40 indirimli olarak "Centos Sistem ve Sunucu Ynetimi" adlı kitabımızı satın alarak, Linux üzerine yapılacak olan devam projeleri icin destekte bulunabilirsiniz : http://www.hepsiburada.com/centos-sistem-ve-sunucu-yonetimi-oku-izle-dinle-ogren-p-KKODLAB01579

Bu saldırı ne zaman ve nasıl fark edildi? Saldırıyı geçtiğimiz hafta içerisinde iç kontrollerimiz esnasında fark ettik. 2. Ne tür bilgilere ulaşıldı? Sz konusu olay neticesinde, müşterilerimize ait kart ve kartın bağlı bulunduğu hesap numarası, kart son kullanım tarihi ve kart sahibi ismine ulaşılmıştır. Herhangi bir müşterimizin finansal ya da kişisel bilgisine ulaşıldığına dair hiçbir bulgu yoktur. 3. Kartlar yenilenecek mi? Kartlarımız güvenlidir ve müşterilerimiz kartlarını her zamanki gibi kullanmaya devam edebilirler. 4. Çalınan bilgilerle kartın kopyalanıp ATM'den para çekilmesi mümkün mü? Hayır. Ulaşılan bilgilerle herhangi bir kopyalama yapılarak para çekilmesi mümkün değildir. Müşterilerimiz kartlarını güvenle kullanmaya devam edebilirler. 5. Çalınan bu bilgilerle telefon bankacılığından işlem yapılabilir mi? Hayır. Bu bilgilerle telefon bankacılığında işlem yapılması mümkün değildir. Müşterilerimiz tüm kanallarımızda bankacılık işlemlerine güvenle devam edebilirler. 6. Vadesiz/vadeli mevduat hesaplarım güvende mi? Evet. Sadece kartın bağlı bulunduğu hesap numarasına ulaşılmıştır. Hesabın içeriğine ulaşılmamıştır. Hesap numarası bilgisi ile dolandırıcılık yapılamaz. Bu bilgi, EFT, havale gibi para transferi işlemlerinizde sizin de 3. şahıslarla paylaştığınız bir bilgidir. Vadeli veya diğer mevduat hesapları ile ilgili hesap numarası dahil hiçbir bilgiye ulaşılmamıştır. 7. Başka bir bilgiye ulaşıldı mı? Hayır. Açıkladığımız bilgiler dışında başka bir bilgiye ulaşıldığına dair herhangi bir bulgu yoktur. 8. Bu olaydan kaynaklı herhangi bir dolandırıcılık veya şüpheli işlem tespit ettiniz mi? Hayır. Bu olaydan kaynaklı herhangi bir dolandırıcılık vakası veya şüpheli işlem tespit etmedik. 9. Banka olası zararları karşılayacak mı? Evet. Müşterilerimizin bu olayla ilişkili herhangi bir dolandırıcılık eylemine maruz kaldığı tespit edilmesi halinde müşterilerimizin zararlarını tazmin edeceğiz. 10. Bu tür olayların bir daha olmaması için ne gibi tedbirler ve aksiyonlar alıyorsunuz? HSBC Grubu, müşterilerinin bilgi güvenliğini son derece ciddiye alır ve sistemlerini ve güvenliğini sürekli olarak gzden geçirir. Güçlü küresel ağımızdan ve güvenlik alanıdaki uzmanlığımızdan faydalanarak hızlı ve kararlı aksiyonlar aldık. Sz konusu olayın tespit edilmesiyle birlikte, bilgi sistemlerimizin ve kart işlemlerimizin güvenliğini iyileştirmek için derhal üst seviyede güvenlik nlemleri aldık. 11. Saldırıyı yapanlara ilişkin herhangi bir bilginiz var mı? Olaya ilişkin incelemeler Bankacılık Düzenleme ve Denetleme Kurumu ve ilgili diğer yetkili merciler ile işbirliği içerisinde devam etmektedir. Ayrıca, Cumhuriyet Başsavcılığı'na suç duyurusunda bulunduk. 12. Müşterilerinize ekstra bir nlem neriyor musunuz? Müşterilerimiz bu olaya ilişkin herhangi bir aksiyon almalarına gerek olmadan, bankacılık işlemlerine her zamanki gibi güvenle devam edebilirler. Müşterilerimizin her zamanki gibi şifrelerini kimseyle paylaşmamaları ve düzenli olarak değiştirmeleri, güvenilir internet sayfalarından alışveriş yapmaları, kart harcamalarını takip etmeleri ve kartlarıyla ilgili herhangi bir dolandırıcılıktan şüphelenmeleri halinde bankalarını bilgilendirmeleri dahil olmak üzere her zaman aldıkları nlemleri almalarını hatırlatmak isteriz. 13. Hiçbir şekilde dolandırıcılık yapılamayacaksa bu bilgileri neden çaldılar? Bu siber saldırının amacına ilişkin bir yorumda bulunamayız. Bu olaydan kaynaklanan herhangi bir dolandırıcılık girişimi veya şüpheli işlem gerçekleşmemiştir. Müşterilerimizin herhangi bir finansal riske maruz kalmayacaklarını teyit ederiz. 14. Sizce diğer bankalar da risk altında mı? Diğer bankalar adına yorum yapmamız doğru olmaz. 15. HSBC'nin diğer ülkelerdeki operasyonlarını da etkiler mi? Bu saldırı HSBC Türkiye ile sınırlıdır. https://www.youtube.com/watch?v=WC3-71NKwPw

Müşterilerimize ait başka herhangi bir finansal veya kişisel bilgiye ulaşıldığına dair bir bulgu yoktur. Müşterilerimiz, bankacılık işlemlerine her zamanki gibi güvenli bir şekilde devam edebilir. cidden çok komikler, adamlar vurgunun kralını yapmışlar açıklamaya bak. Akıl tutulması resmen. NoToLeRaNcE tarafından 12/Kas/14 20:07 tarihinde düzenlenmiştir Asosyal hayatta yaşanan, Yasal bir masalım..

redheyk yakında üstlenir durumu..