Facebook, Instagram ve WhatsApp gibi sosyal medya devlerini elinde tutan ana şirket Meta, 39.000 kadar oltalama sitesinin operatörüne Kaliforniya’da dava açtı.
Güvenlik şirketi Recorded Future’a ulaşan mahkeme belgelerine göre oltalama sitesi işleten siber suçlulardan 500.000 dolar tazminat ve bu suçlulara mahkeme emri gönderilmesi talep ediliyor. Meta’nın tespit ettiğine göre 2019 yılından bu yana Ngrok’un yönlendirme hizmeti kullanılarak açılan 39.000 phishing sitesinin arkasında 100 kadar bilinmeyen operatör var.
Abnormal Security Tehdit İstihbaratı Bölümü Yöneticisi Crane Hassold’a göre davanın açılma şekli ve nedeni oldukça garip. Microsoft gibi büyük şirketlerin daha önce kimlik avı kampanyalarını azaltmak için çeşitli davalar açtığı bilinse de, bunlar saldırganlar yerine sahte sayfaların barındırıldığı altyapılara yönelikti. Böylece saldırılar daha fazla yayılmadan kısa bir sürede barındırıcıların sistemleri askıya almasıyla durduruluyordu. Meta (bilinen adıyla Facebook) ise Ngrok altyapısını kullanarak oltalama sitesi açan herkese bir dava açmış oldu.
Meta tarafından açılan bu dava aslında şirkete maddi ve manevi olarak pek bir şey kazandırmayacak olsa da bundan sonra kimlik avı kampanyaları yöneten siber aktörlerin peşine herhangi bir şikayet olmasa bile düşeceğini gösteriyor. Burada kendi marka itibarlarının zedelendiğini düşünüyorlar diyebiliriz.