Heartbleed açığını kullanan hacker tutuklandı
Güncelleme Tarihi:
İnterneti kasıp kavuran ve sanal alemin en büyük güvenlik açığı olarak da bilinen Heartbleed ilk kurbanını verdi.
19 yaşındaki Kanadalı Stephen Arthuro Solis-Reyes, Heartbleed açığını kullanarak 900 kişinin sosyal güvenlik numarasını çalmak suçuyla tutuklandı. Bu halde Reyes, Heartbleed'i kullanıp da yakayı ele veren ilk hacker olarak kayıtlara geçti.
İki hafta önce Google ve Codenomicon tarafından dünyaya duyurulan Heartbleed açığı, OpenSSL kütüphanesindeki birkaç baytlık bir hatadan kaynaklanıyor. Kanada Vergi Dairesi, bu güvenlik açığının sonucu olarak hizmete ara vermek durumunda kalan ilk büyük kuruluşlardan biri oldu.
Açığı dört gün boyunca takip eden RCMP, Solis-Reyes'in Heartbleed sayesinde CRA'da yer alan hassas verileri ele geçirdiğini öne sürdü. Yetkisiz bilgisayar kullanımı ve verinin kötü amaçlı kullanımı suçlarıyla yargı önüne çıkacak olan hacker'ın davası 17 Temmuz'da görülecek.