500 bin uydurma Gmail hesabıyla temelsiz bomba ihbarı. Google sorguya çekilecek

Hindistan polisi, resmi kurumlara temelsiz bomba ihbarları göndermek maksadıyla 500 binden fazla geçersiz Gmail hesabı açıp yöneten bir hata şebekesini çökertti.

Reuters ajansına konuşan ve ismi belirtilmeyen bir emniyet yetkilisi, güvenlik açıklarındaki yetersizlikler sebebiyle Google’ı sorgulayacaklarını duyurdu.

Kullanıcı sayısı bakımından Google’ın en büyük pazarları arasında yer alan Hindistan’da yetkililer, hatalıların şirkete ilişkin web geliştirme platformu Firebase’i finansal dolandırıcılık maksadıyla sistematik biçimde berbata kullandığını tespit edilmişti.

ABD merkezli teknoloji devi, ülkedeki bu incelemelerin akabinde yeni bir soruşturmayla karşı karşıya.

Ülkenin batısındaki Gujarat eyaletinde polis takımları bu hafta, eyaletler arası temelsiz bomba tehditleri gönderen bir e-posta ağını dağıttı ve iki kişiyi gözaltına aldı.

Operasyonda, 2022 yılından bu yana etkin halde kullanılan 513 bin 847 Gmail hesabı ile bu hesaplara ilişkin şifreler ele geçirildi.

Gujarat polisinin siber hatalar ünitesinde misyonlu üst seviye yetkili Vivek Bheda, kullanılan düzmece Gmail hesaplarının ulaştığı boyutun daha evvel görülmemiş seviyede olduğunu söz etti.

Bheda, “Güvenlik düzeneklerinin bu halde aşılamaması ismine şirket içi siyaset değişikliklerine gitmeleri için Google’a resmi yazı göndereceğiz” dedi.

Yetkili ayrıyeten, polisiye soruşturmada Google’ı kısa mühlet içinde resmi inceleme tarafı olarak kayda geçirmeyi planladıklarını aktardı.

Google’nın muhtemel bir hukuksal süreç ya da cezai yaptırımla karşılaşıp karşılaşmayacağı şimdi net değil.

Hindistan’da süratle büyüyen siber cürüm dalgası ve finansal dolandırıcılıklar yılda 2 milyar doları aşkın maddi kayba yol açıyor.

Ülkedeki güvenlik güçleri, bu tıp hataların işlenmesine taban hazırladığı bedellendirilen teknoloji platformlarına yönelik kontrollerini giderek sıkılaştırıyor.

Gujarat’taki tahkikat, Yeni Delhi’de düzenlenen BRICS tepesinden birkaç gün evvel, 10 Eylül tarihinde eyalet hükümetine ulaşan tehdit e-postasının akabinde başlatıldı.

Polis açıklamasında, bildiride tepe sürecinde Hindistan ile işbirliği yürüten ülkelerin de maksat alındığı kaydedildi.

İhbarların temelsiz çıktığını belirten Bheda, gözaltına alınan şüphelilerden birinin Bangladeş’teki bir alıcıyla direkt irtibat halinde olduğunu lisana getirdi.

Söz konusu alıcının bu hesapları toplu paketler halinde satın aldığı ve temelsiz e-postaları göndermek için ödemelerin bir kısmını kripto para ile yaptığı belirlendi.

Emniyet yetkililerini endişelendiren bir başka ayrıntıyı ise geçersiz hesapların tümünde, Google’ın güvenliği artırmak hedefiyle sunduğu iki faktörlü kimlik doğrulama adımının aktifleştirilmiş olması oluşturuyor.

Suç şebekesinin bu kadar yüksek sayıdaki hesapta kelam konusu güvenlik bariyerini nasıl kurup işlettiği soruşturmanın başka bir ayağını teşkil ediyor.