Kemal Bey merhaba,

 

Root hesabı ile giriş yapmışsınız. Sadece bu eylem Türk Ceza Kanunun 243. 
Maddesine göre bir yıla kadar hapis cezası gerektirir. Sistemdeki verilere 
ulaşan, değiştiren veya sisteme erişilmesini engelleyenlere 5 yıl ceza verilir. 
Bu durumda bilgilendirme yapmanız kendi kendinizi ihbar etmeniz anlamına gelir.

 

Listeye abone olan bir çok genç ve meraklı arkadaşımıza önerim yetki sahibi 
olmadığınız hiçbir sisteme hiçbir yöntemle giriş yapmayın. Bunun kapısı 
kilitlenmemiş bir eve girmekten bir farkının olmadığını unutmayalım.

 

 

Serkan Akcan

 

From: Liste [mailto:[email protected]] On Behalf Of Kemal Bozdag
Sent: Monday, April 2, 2018 10:25 AM
To: [email protected]
Subject: [NetsecTR] Bulunan açıkların ilgili firmaya bildirilmesi

 

Merhaba,

 

Geçen gün ziyaret ettiğim bir özel kurumda hotspot servisini yöneten sunucunun 
default şifre ile bırakıldığını fark ettim.

 

Ssh yapıp, root hesabı ile login olduktan sonra, diğer interface'in firmanın 
diğer sunucuları ile aynı network'de olduğunu gördüm.

 

Kötü niyetli biri için, çok fazla sömürülecek senaryo yazılabilir bir durum 
olduğunu tahmin edersiniz..

 

Şimdi, ben bu firmaya konu hakkında bilgilendirme yapsam bilişim hukuku 
açısından sıkıntıya düşer miyim?

 

Benzer şeyler yaşayan, ya da konu hakkında tahmini, bilgisi olan varsa, 
dinlemek isterim..

 

Kemal.

-------------------------------------------------
Firmanızın Siber Risk Skorunu Öğrenmek İster misiniz?
https://www.bgasecurity.com/siber-risk-skor-karti-ve-karnesi/

-------------------------------------------------

Cevap