Adli Bilişim Uzmanı
Adli Bilişim Uzmanı
Bu konudaki ilk haberler 10/08/2021 tarihinde “Tarım ve Orman Bakanlığı domainlerine siber saldırı yapıldığı ortaya çıktı. Bakanlıktan yapılan açıklamada konunun adli makamlara iletildiği ve inceleme başlatıldığı belirtildi.” açıklaması ile yayınlandı.
Açıklamalarda veri yedeklerinin korunduğu ve veri kaybı yaşanmadığı özellikle belirtilmişti.
Daha fazlasını okuYapılan açıklamalardan veri ihlalinin teknik bir zaafiyete mi dayandığının henüz tespit edilemediği görülmektedir. Belirli kurumsal müşterilerle ilgili olması nedeni ile bu müşterinin gönderileri ile ilgili olduğu anlaşılmaktadır.
Veri İhlalinin hangi kurumsal müşterilerle ilgili olduğunun belirtilmesi, kurumsal firma müşterileri açısından gerekli ise tedbirlerin alınabilmesini sağlar, varsa MNG kargo web servisini kullanan kurumsal müşterinin sorumluluğu da anlaşılabilir hale gelecektir.
MNG Kargo Veri İhlali ile ilgili KVKK ve Firma açıklaması aşağıdaki şekildedir:
Daha fazlasını okuMali ortam değişiyor ve kolluk kuvvetleri buna uyum sağlamalı. Kripto para , geçen yıl finans dünyasında fırtınalar estirdi , ancak birçok kolluk kuvveti, özellikle eyalet ve yerel seviyelerde, kripto para birimiyle ilgili suçları etkili bir şekilde araştırmak için ihtiyaç duydukları araçlara veya verilere henüz sahip değil.
Araştırma ve mevcut verilerimiz, kripto para birimi işlemlerinin büyük çoğunluğunun meşru amaçlar için olduğunu gösterse de, kripto para birimi bazı kötü aktörler için özel bir çekiciliğe sahiptir ve küresel kabul arttıkça kripto para birimini içeren daha fazla ceza davası görmeyi bekleniyor. Ayrıca, kripto para birimi açısına sahip olan sadece karmaşık siber suç soruşturmaları değil, teknoloji zaten her tür suçta ortaya çıkıyor. Bu, her düzeydeki kolluk kuvvetlerinin kripto para birimi okuryazarlığını artırması ve etkili araştırma stratejileri geliştirmesi gerektiği anlamına gelir. Aşağıda her ajansın kripto para birimi hakkında bilmesi gereken üç şey var.
Daha fazlasını okuOndokuz Mayıs Üniversitesi, Lisansüstü Eğitim Enstitüsü, Veri Bilimi ABD’ de yapmış olduğum 2. Yüksek Lisansıma ait Yargıtay Kararlarının Suç Türlerine Göre Makine Öğrenmesi Yöntemleri İle Sınıflandırılması başlıklı Mezuniyet Projemi, 5. Uluslararası Adli Bilimler ve Hukuk Kongresinde, İstatistik Bölümünden Danışman Hocam Prof.Dr. Yüksel ÖNER ile birlikte sunduk.
Bildiri Özetimiz aşağıda sunulmuştur, Tam Metin olarak dergi yayını beklenmektedir.
Daha fazlasını okuAnkara’da suç örgütü Noterde çalışan örgüt üyelerini kullanarak sahte belgelerle ortalama değeri 1 milyon olan gerçekte olmayan tır, otobüs ve traktör olmak üzere 103 aracın tescil işlemleri gerçekleştirdi. Bununla da yetinemeyen suç örgütü hayali tescilli araçlarla 15 bankadan 45 milyonluk kredi çekerek vurgun gerçekleştirdi. Ankara Mali Suçlarla Mücadele Şube Müdürlüğü ekipleri Mali Şube ekipleri eş zamanlı 30 ilde 21’i örgüt yöneticisi, 10’u Noter çalışanı olmak üzere toplam 130 şüphelinin yakalanması için şafak vakti ‘Hayalet Araç’ operasyonu düzenledi.
Daha fazlasını okuAraştırmacılar, OpenAI’nin GPT-3’ü gibi araçların, şeytani derecede etkili spearphishing mesajlarının oluşturulmasına yardımcı olduğunu buldu.
DOĞAL DIL IŞLEMEbeklenmedik virajlarda yolunu bulmaya devam ediyor . Bu sefer, kimlik avı e-postaları . Küçük bir çalışmada, araştırmacılar, derin öğrenme dil modeli GPT-3’ü, diğer hizmet olarak AI platformlarıyla birlikte, büyük çapta spearphishing kampanyaları hazırlamak için giriş engelini önemli ölçüde azaltmak için kullanabileceklerini buldular.
Araştırmacılar, dolandırıcıların daha sonra zorlayıcı kimlik avı mesajları üretebilecek makine öğrenimi algoritmaları eğitmesinin çabaya değip değmeyeceğini uzun süredir tartışıyorlar. Sonuçta, toplu kimlik avı mesajları basit ve formüle dayalıdır ve zaten oldukça etkilidir. Yüksek düzeyde hedeflenmiş ve uyarlanmış “spearphishing” mesajlarının oluşturulması daha fazla emek gerektirir. NLP’nin şaşırtıcı derecede kullanışlı olabileceği yer burasıdır.
Daha fazlasını okuMicrosoft, Salı günü aylık güvenlik güncellemesini yayınladı ve şirketin ürün yazılımı ve yazılımındaki 44 güvenlik açığını açıkladı. Bu, Microsoft’un iki yıldan uzun bir süredir bir ayda yamaladığı en az sayıda güvenlik açığıdır.
Bu sürümde yalnızca dokuz kritik güvenlik açığı bulunur ve geri kalanı “önemli”dir.
Sorunların en ciddisi , Windows TCP/IP protokolü uygulamasında bulunan bir uzaktan kod yürütme güvenlik açığı olan CVE-2021-26424’tür . Saldırgan, TCP/IP protokol yığınını kullanan bir ana bilgisayara özel hazırlanmış bir TCP/IP paketi göndererek bir Hyper-V misafirinden bu güvenlik açığını uzaktan tetikleyebilir. Bu, sanal bir makinede çalışan kötü amaçlı bir programın ana bilgisayar ortamından ödün verme olasılığını artırır.
Daha fazlasını okuBirdenbire, daha önce kripto para birimine çok az ilgi gösteren ABD’li bir milletvekili, piyasayı düzenlemek için henüz en kapsamlı mevzuatın ne olabileceğini ortaya koydu.
Rep. Don Beyer’in (D-Va.) tasarısı, Hazine Sekreterinin stablecoin’lerin oluşturulmasını veto etmesine, düzenleyicilerin merkezi olmayan finans (DeFi) kurallarını tanımlamasına ve muhtemelen diğer önlemlerin yanı sıra kripto borsaları için bir tüzük oluşturmasına izin verecek.
Beyer’in Perşembe günü tanıttığı 58 sayfalık “Dijital Varlık Piyasası Yapısı ve Yatırımcı Koruma Yasası” (https://beyer.house.gov/uploadedfiles/beyer_028_xml.pdf), dijital varlıklar için kapsamlı bir düzenleyici rejim oluşturmayı amaçlıyor. Bunu kısmen, hangi tür kripto para birimlerinin menkul kıymet olabileceğini, hangilerinin emtia olarak değerlendirilebileceğini tanımlayarak ve raporlama amacıyla vergi verilerinin toplanmasını destekleyerek yapacaktı.
Daha fazlasını okuMali Eylem Görev Gücü (FATF), kara para aklama ve terörizmin finansmanıyla mücadele (AML/CFT) ile ilgili küresel standartları belirleyen hükümetler arası bir organdır.
Bu ayın başlarında, FATF yayımlanan (https://www.fatf-gafi.org/media/fatf/documents/recommendations/Second-12-Month-Review-Revised-FATF-Standards-Virtual-Assets-VASPS.pdf) onun Sanal Varlıklar ve Sanal Varlık Servis Sağlayıcıları üzerinde Revize FATF Standartlarının İkinci 12 Aylık Yorum iki yıl sanal varlıklar (VA) s ve Sanal Varlık Servis Sağlayıcıları üzerinde AML / CFT gereksinimlerini kesinleşmiş FATF (VASPs) sonra, , kripto para borsaları dahil. Bu son sürümde, FATF, ilk 12 aylık gözden geçirmeden bu yana yetki alanlarının ve özel sektörün gereklilikleri benimsemede kaydettiği ilerlemeyi ve ayrıca sanal varlıklar sektörünün tipolojileri, riskleri ve piyasa yapısındaki herhangi bir değişikliği izlemeyi değerlendiriyor.
Daha fazlasını oku