L'application mobile HGS piratée : première déclaration du ministère

Suite au piratage de l'application mobile HGS, des messages contenant des insultes ont été envoyés aux utilisateurs via l'application.

Le ministère des Transports et de l'Infrastructure a réagi concernant le piratage de l'application mobile HGS.

Sur l'application mobile HGS, les utilisateurs ont reçu des notifications contenant des messages insultants et des demandes de cryptomonnaies. Selon les plaintes des utilisateurs de l'application mobile HGS, les messages menaçaient de divulguer les données des utilisateurs si un paiement n'était pas effectué vers une adresse Bitcoin spécifique.

Selon une déclaration faite par le ministère des Transports et de l'Infrastructure à Halktv, le ministère a indiqué qu'il y avait eu une tentative d'intrusion d'origine étrangère dans l'application mobile HGS, mais qu'aucune perte de données n'avait été constatée.

Un exemple de message reçu par un utilisateur contenait les propos suivants :

"Si vous n'envoyez pas 25 000 $ à cette adresse BTC, je partagerai toutes les données."

La déclaration faite par la Direction générale de la PTT contenait les propos suivants :

« Dans la soirée, un accès non autorisé depuis l'étranger a été effectué sur le service de messagerie de notre application mobile HGS et il a été constaté que des notifications sans lien avec notre entreprise ont été transmises à certains utilisateurs.

PROCÉDURE JUDICIAIRE ENGAGÉE

Dès la détection de l'incident, nos systèmes de sécurité ont été rapidement activés et les mesures techniques et opérationnelles nécessaires ont été appliquées.

Lors de cette intervention non autorisée, aucune perte de données ni aucun accès aux informations des utilisateurs par des personnes non autorisées n'ont eu lieu. De plus, une procédure judiciaire a été engagée en coopération avec les autorités compétentes. Ceci est annoncé au public avec respect. »

UNE ATTAQUE SIMILAIRE AVAIT EU LIEU SUR L'APPLICATION D'ANADOLU SİGORTA

Cet incident rappelle une cyberattaque similaire survenue récemment sur l'application mobile d'Anadolu Sigorta. Des messages contenant des insultes avaient également été envoyés aux utilisateurs d'Anadolu Sigorta, suivis de notifications contenant des demandes de cryptomonnaies. Dans le message envoyé, il était indiqué que si les utilisateurs envoyaient 1 000 dollars sur un compte spécifique, le double leur serait remboursé.

Anadolu Sigorta avait fait une déclaration officielle après l'attaque, partageant les informations suivantes :

"À la suite d'une cyberattaque menée contre notre infrastructure Internet le 9 décembre 2024 à 23h20, il a été compris qu'il y avait eu un accès non autorisé à notre service de messagerie d'application mobile. Nous tenons à préciser que tous les comptes et informations personnelles de nos clients sont en sécurité."