Envoyés en pleine nuit : la raison des SMS de carte bancaire qui ont effrayé les citoyens est connue
Dans le cadre d'une opération conjointe coordonnée par l'Organisation nationale du renseignement (MİT), un réseau cybercriminel ciblant les citoyens en testant systématiquement des informations de cartes bancaires a été démantelé. Lors de raids simultanés menés à Istanbul et à Kocaeli, 3 suspects ont été placés en garde à vue, et il a été rapporté qu'aucune perte financière n'a été enregistrée.
İHA
L'Organisation nationale du renseignement (MİT) a lancé une enquête suite à l'envoi de nombreux SMS de notification de transactions par carte bancaire reçus par de nombreux citoyens dans la nuit du 7 juin. Les constatations ont révélé que les messages, envoyés durant la nuit et jusqu'au matin, contenaient des notifications de tentatives de transactions à montant élevé ainsi que des mots de passe à usage unique.
Considérant que l'incident relevait d'une activité cybercriminelle organisée, les institutions concernées sont passées à l'action sous la coordination du MİT. Une étude multidimensionnelle couvrant les aspects techniques, de renseignement, financiers et opérationnels a été menée.
LES INFORMATIONS DE CARTES ONT ÉTÉ TESTÉES PAR DES LOGICIELS AUTOMATISÉS
Alors qu'il était estimé que cette activité visant la sécurité financière pouvait affecter un large public, une coordination simultanée a été établie entre les institutions.
À la suite des examens techniques menés par la Présidence de la cybersécurité (SGB) et des analyses financières réalisées par le Conseil d'enquête sur les crimes financiers (MASAK), il a été déterminé qu'un grand nombre de numéros de cartes bancaires avaient été testés via des logiciels automatisés. Il a été établi que des SMS automatiques étaient envoyés aux titulaires de cartes lors des tentatives visant à vérifier la validité des informations.
Dans le cadre des travaux de renseignement menés par le MİT, les infrastructures numériques et les méthodes d'opération utilisées ont été mises en lumière. Sur la base des données techniques et de renseignement obtenues, l'identité des suspects et les systèmes qu'ils utilisaient ont été identifiés, déclenchant ainsi le processus opérationnel.
OPÉRATION À ISTANBUL ET KOCAELİ
Dans le cadre de l'enquête ouverte par le Bureau du procureur général d'Ankara, les équipes de la Direction de la lutte contre la cybercriminalité de la Gendarmerie d'Ankara ont mené des opérations simultanées à Istanbul et à Kocaeli.
À l'issue des travaux coordonnés par le MİT, 3 suspects identifiés ont été placés en garde à vue.
DE NOMBREUX ENREGISTREMENTS TROUVÉS DANS LE MATÉRIEL NUMÉRIQUE
Les premiers examens effectués sur le matériel numérique saisi lors des opérations ont permis de découvrir des logiciels et des traces numériques liés aux activités de test massif d'informations de cartes bancaires.
De plus, des ensembles de données dans lesquels les enregistrements de tests de nombreuses cartes bancaires étaient classés de manière systématique ont été identifiés.
Les adresses IP, les journaux de serveurs et autres traces numériques considérés comme utilisés dans l'incident ont également été examinés par la Présidence de la cybersécurité. À l'issue de ces travaux, une partie importante de l'infrastructure technique utilisée a été révélée, tandis que les systèmes et les connexions numériques utilisés par les suspects ont été déchiffrés.
Les autorités ont indiqué qu'aucune perte financière n'a été subie dans le cadre de cet incident, mais que la méthode utilisée figure parmi celles fréquemment employées dans les activités de cybercriminalité organisée.