Anadolu Sigorta’nın “Sigortam Cepte” adlı uygulamasının kullanıcıları, 9 Aralık 2023 akşamı telefonlarına gelen, içinde küfür bulunan bildirimlerle karşılaştılar. Bu rahatsız edici bildirimlerde, kullanıcıların belirtilen bir cüzdana gönderilmesi gereken binlerce dolarlık Bitcoin, aksi takdirde kullanıcıların kişisel verilerinin ifşa edileceği tehdidi de yer aldı.

Ertesi gün, yani 10 Aralık 2023 tarihinde, PTT’nin “HGS” mobil uygulamasında benzer bir olay yaşandı. Kullanıcılara yine küfür dolu bildirimler gönderilirken, kişisel verilerin ifşa edileceği yönünde şantaj yapıldı. BBC Türkçe’nin haberine göre, siber güvenlik uzmanları, bu iki olayın da arkasında muhtemelen aynı siber saldırganların olduğunu belirttiler.

Anadolu Sigorta ve PTT’nin Açıklamaları

Anadolu Sigorta, 10 Aralık’ta yaptığı resmi açıklamada, Sigortam Cepte uygulamasına “yetkisiz erişim” sağlandığını duyurarak, uygulamayı geçici olarak kapattıklarını bildirdi. Yapılan kontrollerin ardından uygulamanın yeniden hizmete açıldığını ve herhangi bir veri sızıntısının yaşanmadığını vurguladılar.

Benzer bir açıklama da PTT tarafından yapıldı. Şirketin sosyal medya hesabından yapılan paylaşımda, “şirketimizle ilgisi olmayan bildirimlerin bazı kullanıcılara iletildiği tespit edilmiştir” denildi. PTT, bu açıklamada da veri kaybı veya kullanıcı bilgilerinin “yetkisiz kişilerin eline geçmesi” durumunun olmadığını ifade etti.

Bilgi Teknolojileri ve İletişim Kurumu’na (BTK) bağlı Ulusal Siber Olaylara Müdahale Merkezi (USOM) de konuyla ilgili bir açıklama yaptı. 11 Aralık’ta yapılan açıklamada, güvenlik zaafiyetinin “OneSignal” adlı bildirim hizmeti sağlayan şirketten kaynaklandığı ve siber saldırganlar tarafından “anahtarların” ele geçirildiği belirtildi. Ayrıca, bu hizmeti kullanan kurum ve kuruluşların gerekli önlemleri alması gerektiği ifade edildi.

OneSignal’ın kurucu ortağı George Deglin, Türk kullanıcıların paylaşımlarına yanıt vererek, sorunun genel OneSignal sisteminde yaşanmadığını, yalnızca iki uygulamanın anahtarlarının bulunabilir yerlerde olduğunu ifade etti. Uygulamalarla iletişime geçtiklerini ve gelecekte ek güvenlik tavsiyelerinde bulunduklarını belirtti.

Saldırganlar Nasıl Erişim Sağladı?

Siber saldırganların bu olaylarda nasıl hareket ettiğine yönelik yapılan değerlendirmelerde, “Uygulama Programlama Arayüzü (API) anahtarı” kavramının önemi vurgulandı. Siber güvenlik uzmanı Ayşe Aktağ, saldırganların API anahtarlarını uygulama dosyaları içinde bulabildiğini ve bu şekilde OneSignal sistemine erişim sağladığını ifade etti.

Kıdemli Siber Güvenlik Uzmanı Onur Oktay, HGS uygulamasını indirerek “tersine kodlama” yöntemiyle bahsi geçen dosyalara ulaştıklarını aktardı. Diğer bir uzman Eyüp Çelik ise saldırının temelini, OneSignal’ı kullanarak bildirim gönderecek şekilde API anahtarlarını kullanmalarıyla ilişkilendirdi ve bu durumun yazılımcı hatası olduğunu belirtti.

Uzmanlar, bu saldırının ardından Anadolu Sigorta’ya yönelik diğer kurum ve kuruluşların sistemlerindeki açıkları taramak için çalışmalar başlattığını da vurguladılar.

Veri Sızıntısı ve Güvenlik Önlemleri

Kullanıcılardan gelen endişe, verilerinin ifşa edildiği yönünde oldu. Ancak, uzmanlar bildirilen tehliken