Sitelerdeki kullanıcı bilgilerinin çalınmasına alıştık üzere. Birçok farklı alanda sitedeki kullanıcı bilgilerini forumlarda satmak, internet korsanlarının ana geçim kaynağı olmuş durumda. Misal bir atağın yeni amacı ise Tozlu olabilir.
Bir forumda ortaya atılan teze nazaran Türk alışveriş sitesi Tozlu’nun 800 bin kadar kullanıcısının ferdî bilgileri, internet korsanlarının eline geçti. Kullanıcı bilgilerinin satıldığı ‘Raid Forums’ta ortaya atılan tez hakkında Tozlu’dan şimdi bir açıklama gelmedi.
Raid Forum’ta paylaşılan, Tozlu kullanıcı bilgilerinin satıldığına dair gönderi:
Raid Forums’taki bir kullanıcının paylaştığı gönderiye nazaran 800 bin kadar Tozlu kullanıcısının dataları satışta. Doğruluğu şimdi bilinmeyen tezin tek delili, kullanıcılara ilişkin olduğu argüman edilen bir örnek liste imajı. Bilgileri forumda satışa çıkaran şahısların ‘bir arkadaşları’ olan bir Tozlu çalışanı tarafından sızdırıldığı tabir edilen bilgiler, 500 dolar fiyatla satılıyor.
Telegram üzerinden yapılan satışlar sahiden gerçek kullanıcı bilgilerini barındırıyor mu bilemiyoruz. Çünkü argüman yeni ve Tozlu da şimdi husus hakkında açıklama yapmadı. Siber kabahatleri rapor ederek kullanıcıları uyaran ThreatMonIT ise Twitter’dan yaptığı paylaşımla bilgilerin çalınmış olduğunu tıpkı formda duyurdu.