Hindistan’ da 1.3 Milyon Kopya Kredi Kartı Satılık
Kredi kart hırsızlığının kaynaklarını göstermek açısından bir toplu hırsızlık olayını daha paylaşıyorum.
Daha önce 460.000’den fazla Türk kredi kartının bilgisinin satılığa çıkmasını paylaşmıştım. Bu kredi kartlarının içerdiği bilgileri yorumlayınca VISA’ nın daha önce uyardığı MageCart isimli bir atağı işaret etmiştim.
Bu atakta istihbaratı yine Group-IB sağlıyor. Ben ZDNET ‘in Details for 1.3 million Indian payment cards put up for sale on Joker’s Stash haberinden öğrendim. 1.3 milyon kart bilgisi tanesi yaklaşık 100 USD fiyat ile satılıyor. Örnek kart bilgilerini incelediğimizde Track1 ve Track2 bilgilerini görüyoruz.
Telefon, e-mail gibi bilgileri içermediğini anlıyoruz. Dolayısıyla MageCart benzeri bir Javascript atağı olmamalıdır. Bu bilgiler chip kartlardan toplanamaz. Manyetik kartlardan sahte pos terminali, ATM yardımıyla toplanmış olmalıdır.
Kartların %98′ i Hindistan, %1 kadarı Kolombiya’ ya ait görünüyor. Toplam kartların %18′ ine karşılık gelen 550.000 adetinin tek Hindistan bankasına ait olduğu anlaşılıyor.