600 binden fazla kredi kartı bilgisi çalındı

Gambit Security e-ticaret sitelerini hedef alan geniş çaplı bir siber operasyonu ortaya çıkardı. Düşük maliyetle çalışan otonom araçlar, kritik verileri çalarken bazı firmaların altyapısında da kalıcı hasara yol açtı.

Otonom yapay zeka ajanları sadece güvenlik testlerinde değil, gerçek saldırılarda da sahaya çıkmış durumda. Temmuz 2026’dan beri süren bir siber operasyonunda yüzlerce online mağazaya saldırılar düzenlendi. 10-15 Eylül arasında 105 saldırı gerçekleşirken, en az 27 şirketin sistemlerine farklı düzeylerde erişim sağlandı.

Üç Farklı Araçtan Yararlandı

Gambit Security’ye göre bilgisayar korsanı üç açık kaynak araç kullandı. Bu araçlar güvenlik açığı arama, sızma ve saldırı yönetiminin büyük bölümünü kendi başına yürüttü. Hatta hackerın verdiği komutlardan birinin “güvenlik açığı raporunu oku ve başla” olduğu da tespit edildi. Bu işin ortalama maliyeti hedef başına 25,46 dolar oldu. Araştırmacılar iki şirketten 600 binden fazla kredi kartı kaydının çalındığını, bazı sitelere kart bilgisi toplayan zararlı kodlar yerleştirildiğini belirledi.

Yapay Zeka Ajanı Yedekleri de Sildi

İşin daha çarpıcı yanı ise saldırıların veri hırsızlığıyla sınırlı kalmaması. Bir olayda ajan arkada iz bırakmamak için temizlik yaparken veritabanında bilgilerin tutulduğu 180 tabloyu sildi. Üstelik bunların arasında şirket yöneticilerinin oluşturduğu yedekler de vardı. Bu durum şirketlerin güvenlik açıklarını kapatması haricinde, saldırı sonrasında sistemlerini ayağa kaldıracak planlara odaklanması gerektiğini de gösteriyor.