Yapay zeka ajanlarıyla düzenlenen siber operasyonda 600 binden fazla kredi kartı çalındı

Gambit Security tarafından ortaya çıkarılan siber güvenlik raporuna göre, temmuz ayından bu yana yüzlerce çevrim içi mağazaya otonom yapay zeka ajanları ve araçları kullanılarak saldırılar düzenlendi. Bu operasyonlar sonucunda en az 600 bin kredi kartı bilgisi çalındı ve bazı sistemlerde kalıcı hasarlar meydana geldi.

Saldırıların Kapsamı ve Süreci

Temmuz 2026'dan beri sürdürülen siber operasyonlar kapsamında yüzlerce çevrim içi mağaza hedef alındı.

Sadece 10-15 Eylül tarihleri arasında 105 saldırı gerçekleşti ve en az 27 şirketin sistemlerine farklı düzeylerde erişim sağlandı.

Kullanılan Araçlar ve Düşük Maliyet

Bilgisayar korsanı saldırılarda üç farklı açık kaynak araçtan yararlandı ve bu araçlar süreçlerin büyük kısmını kendi başına yürüttü.

Hedef başına düşen ortalama operasyon maliyeti ise yalnızca 25,46 dolar olarak kayıtlara geçti.

Veri Hırsızlığı ve Zararlı Kodlar

Araştırmacılar, iki farklı şirketten 600 binden fazla kredi kartı kaydının çalındığını tespit etti.

Ayrıca bazı e-ticaret sitelerine doğrudan kart bilgisi toplayan zararlı kodlar yerleştirildiği belirlendi.

Veritabanı Tablolarının Silinmesi

Saldırılar yalnızca veri hırsızlığıyla sınırlı kalmadı ve ajanlar arkalarında iz bırakmamak için temizlik yaptı.

Bu süreçte veritabanındaki 180 tablo ile şirket yöneticilerinin oluşturduğu yedekler de tamamen silindi.