Güney Kore, 120 binden fazla IP kameranın hedef alındığı büyük çaplı bir siber saldırıyla sarsıldı. Bu devasa veri ihlali sonucunda, binlerce kişisel ve mahrem görüntü yasa dışı yollarla ele geçirilerek cinsel sömürü videolarına dönüştürüldü. Soruşturmalar, siber suçluların çaldıkları bu hassas içerikleri finansal kazanç karşılığında sattığını ortaya çıkardı.
Soruşturmanın merkezinde, saldırganların IP kameraların kullandığı zayıf parolalar gibi temel güvenlik açıklarından yararlanması bulunuyor. Geleneksel kapalı devre televizyon (CCTV) sistemlerine kıyasla daha uygun maliyetli olan bu cihazlar, genellikle ev ağlarına bağlanarak çocuk, yaşlı ve evcil hayvan takibi amacıyla yaygın olarak kullanılıyor. Ancak polis yetkilileri, ele geçirilen görüntülerin özel konutlardan karaoke salonlarına, bir pilates stüdyosundan jinekoloji kliniğine kadar uzanan son derece mahrem alanları kapsadığını belirtti.
Yapılan tespitlere göre, faillerin birbirlerinden bağımsız hareket ettiği ve koordineli bir eylem gerçekleştirmediği belirlendi. Polis kayıtları, şüphelilerden birinin 63 bin kameraya izinsiz erişim sağlayarak 545 cinsel sömürü videosu ürettiğini ve bu içerikleri yaklaşık 24 bin dolara karşılık gelen 35 milyon won değerinde sanal varlık karşılığında sattığını gösteriyor. Diğer bir failin ise 70 bin kameraya sızdığı, 648 video hazırladığı ve bu yasa dışı faaliyetten 18 milyon won (yaklaşık 12 bin dolar) gelir elde ettiği açıklandı. Sadece bu iki kişinin, hacklenen IP kamera görüntülerini yasa dışı olarak paylaşan internet platformundaki içeriklerin yaklaşık yüzde 62’sini oluşturduğu saptandı.
Emniyet birimleri şimdiye kadar 58 farklı lokasyonda mağdurlara ulaşarak parola güncellemesi ve çevrimiçi paylaşılan içeriklerin hızla kaldırılması konusunda siber savunma desteği sağladığını duyurdu. Ancak olayın boyutu göz önüne alındığında, gerçek mağdur sayısının çok daha yüksek olabileceği düşünülüyor. Ulusal Polis Teşkilatı (NPA), yayımladığı resmi uyarıda, kullanıcıların IP kameralarının erişim şifrelerini düzenli olarak değiştirmesinin siber güvenliği sağlamada en kritik ve etkili önleyici adım olduğunu şiddetle vurguladı.