Bulgarian law enforcement has arrested on Wednesday a local hacker going by the name of Instakilla on accusations of hacking, extorting companies, and selling hacked data online.
Authorities raided two of the hacker's residences in Plovdiv, a city in central Bulgaria, and confiscated several computers, smartphones, flash drives, and cryptocurrency, according to a press release from the Ministry of Interior.
The hacker was identified as a young Bulgarian male. His name was not released to the public, and he is currently detained on a three-day arrest warrant.
Prior to his arrest this week, the hacker has been a staple on the underground hacking scene. He has been active since 2017 but has only recently risen to notoriety.
Although he was not directly involved in the hack of the Bulgarian National Revenue Agency (NRA) in the summer of 2019, Instakilla is one of the hackers who tracked down the database and later offered it for download on a popular hacking forum, helping the data spread across the hacker community.
The hacker also ran a website where he offered hacker-for-hire services.
Prior versions of this website were indexed by the Wayback Machine and included links to a Bulgarian individual's Facebook account. The account, prior to being deleted, belonged to a young male from Plovdiv, when ZDNet reviewed the page last year during our NRA hack story.
Earlier this year, the hacker also took credit for hacking the forum of Stalker, a Russian first-person shooter online game, from where he stole more than 1.2 million user records, which he later put up for sale on a hacking forum.
On the same forum, the hacker also ran a so-called store, where he sold the data of multiple companies, including two Bulgarian entities -- an unnamed local hosting provider and an unnamed email service.
Most of the hacked entities were forums, and based on conversations ZDNet had with the hacker in May, Instakilla appears to have been an avid fan of using vBulletin exploits to target unpatched forums and pilfeer their databases.
Küresel olarak baktığımızda ticaretin büyük bölümü tamamen veri akışına bağlı. Bu durum da verinin giderek değerlenmesi anlamıma geliyor. Günümüzde “yeni petrol” olarak adlandırılan veri, artık dijital dünyanın hükmettiği ekonominin can damarı hâline dönüşüyor.
Özellikle büyük şirketler, veri aktarımı sağlayan karmaşık ağlara sahip. Bu veriler pek çok kıtada farklı ülkelere yayılabilir. Bu nedenle de veri transferleriyle ilişkili risklerin gerek kurumlar gerekse hükümetler tarafından uygun şekilde değerlendirilmesi gerekiyor.
Avrupa Birliği sınırları içerisinde daha katı olan kurallar, ABD’deki ile uyum sağlamayabiliyor öte yandan AB ve ABD’ye nazaran daha rahat bir ortam sunan Uzak Doğu ülkeleri ise pozisyonunu avantaja çevirmek istiyor. Genel olarak Çin’deki teknolojik gelişmeler ve altyapı cazip gelse de batı menşeili bir şirket, Çin’de veri saklamaya, veri transferine ne kadar sıcak bakar tartışılır.
Doğu ve Batı’nın veri savaşları
Doğu ve Batı arasında teknolojik gelişme yarışı sürerken şirketlerin rekabetine siyasiler de dahil olmaya devam ediyor. Bu duruma, Tik Tok kısa video uygulamasının karşılaştığı olaylar örnek gösterilebilir. Trump ve bazı senatörlerin de dahil olmasıyla medyada çok tartışılan konu, nihayet açıklığa kavuşuyor. Tik Tok’un, ABD’deki gizlilik kurallarına uymadığı öne sürülerek başlayan gerilim hafta başında Microsoft’un, TikTok’u satın alma adımını duyurmasıyla daha farklı bir boyut kazandı. Sosyal medya platformu veri güvenliği ve kullanıcı gizliliği konusunda artan uluslararası kaygılar nedeniyle Hindistan'da da yasaklanmıştı. Şimdiyse ABD, “Ya benimsin ya da gidersin” diyor.
Söz konusu veri gizliliği olduğunda akla gelen örneklerden biri Avusturyalı veri gizliliği aktivisti Maximilian Schrems’in Facebook hakkındaki şikâyeti üzerine açılan davadır. Schrems’in şikâyet gerekçesi, ABD'nin AB (Avrupa Birliği) ile benzer veri koruma yasalarına sahip olmaması nedeniyle, AB’den aldığı kişisel verileri aktarırken ya da saklarken korumayacağı yönündeydi. Sonuç olarak mahkeme, bu tür bilgileri alan ülkelerin Avrupa veri koruma standartlarını karşılayamaması halinde engellenebilecekleri yönünde karar aldı.
Tabloya baktığımızda küresel olarak henüz çok da oturmamış olan dijital hukuk ve veri yani “yeni petrol” için birbirine her fırsatta çelme takan ülkeleri görüyoruz. Tüm bunların arasında işletmelerin yapması gereken ise veri gizliliği konusuna daha fazla önem vererek kestirme sanılan bazı yollara sapmamak. Özellikle, dijital dünyada KVKK’ya (Kişisel Verileri Koruma Kanunu), GDPR’ye (AB, Genel Veri Koruma Yönetmeliği) dikkat ve tam uyum işletmenizi istenmeyen durumlarla karşı karşıya kalmaktan koruyacaktır.
