Yazar : acı sos | S2W TALON (Tehdit Araştırma ve İstihbarat Merkezi)

Son Değiştirme Tarihi : 24 Kasım 2022

Yönetici Özeti

• Endonezya hükümeti ve şirketleriyle ilgili veri tabanları yükleyen Bjorka , faaliyetlerine 9 Kasım 2020'de Endonezya kumar sitelerinin bir veri tabanını Raidforum'larda ifşa ederek başladı.
• RaidFroums ele geçirildikten sonra Bjokra, Breached forumundaki faaliyetlerine devam etti.

• Bjorka, 9 Ağustos 2022'de Breached forumuna taşındığından beri toplam 12 ileti dizisi yükledi ve tüm veriler Endonezya ile ilgili veriler olarak tanımlandı.
• Bjorka, sızan veritabanlarını yönetmek ve yüklemek için sızıntı[.]sh geliştirdiğini iddia etti , ancak siteye artık erişilemiyor ve artık veritabanları “ Bjorka ” telgraf kanalı aracılığıyla paylaşılıyor .
• İdeolojisini sosyal medya Tiktok üzerinden açıklayan Bjorka, "Bjorka" isminin adalet görmeyen Endonezya halkı anlamına geldiğini öne sürerek Endonezya'ya yönelik saldırıların gerekçelerini şöyle sıraladı:

1. The 5 founding principles of Indonesia, Pancasila 
   (the basic ideology based on democracy), are not properly implemented.
2. Fuel prices in Indonesia are starting to rise, which cannot be controlled 
   through the law.
3. The government doesn't care about poor people like Bjorka himself, 
   only people in big cities.

1. Bjorka kimdir?

• Bjorka, faaliyetlere 9 Kasım 2020'de Raidforums'ta Endonezya kumar sitelerinin bir veritabanını ifşa ederek başladı ve RaidFroums ele geçirildikten sonra Breached forumunda devam etti .

Gönderi : Kullanıcı tarafından yazılan yorum

2. (09 Kasım 2020 - 27 Ocak 2022) Raidforum Faaliyetleri

• Bjorka'nın Raidforums üzerindeki faaliyetleri, Ocak-Şubat 2021 arasında iki ay boyunca yoğunlaştı. Bjorka, bu dönemde Reddoorz, Wattpad ve Tokopedia gibi şirketlerden sızan Endonezya verilerini içeren veritabanlarını yükledi.

Wattpad : Kanada merkezli bir web romanı şirketi, ayrıca Endonezya'da da sunuluyor

Tokopedia : Endonezya'nın en büyük e-ticaret şirketi

• (12 Şubat 2021) Bjorka, sızdırılan veritabanlarını yönetmek ve yüklemek için sızıntılar[.]sh geliştirdiğini iddia etti , ancak siteye artık erişilemiyor.

• O zamanlar yaklaşık 570 GB ve 1.2 milyar verinin sızıntılara[.]sh yüklendiği doğrulanmıştı.

• Bjorka, Bitcoin, Ethereum ve Dogecoin aracılığıyla bağış alıyordu.

Ethereum : 0xfe7b099ea7df032f5928783156632202e09176b9

Doge : DNJfwSxJUiUh5n6TrXURtpzciYgEe9iZy8

• 08 Şubat 2021 saat 08:48'de (UTC +9) Bitcoin adresine yaklaşık 0,0026 BTC yatırıldı.
• Alınan BTC'nin bir kısmı Binance ve Coinbase cüzdanlarına gönderildi, geri kalanı ise karıştırıldı.

• Bjorka, 9 Ağustos 2022'de Breached forumuna taşındığından beri toplam 12 ileti dizisi yükledi ve tüm veriler Endonezya ile ilgili veriler olarak tanımlandı.

• (10 Kasım 2022) Bjorka, Endonezya'da yerleşik bir dijital finansal hizmet sağlayıcısı olan Mypertamina'dan sızdırılan veritabanlarını satan bir diziyi “ MYPERTAMINA INDONESIA 44 MILLION ” başlığıyla yükledi .
• Verilerin analiz edilmesi sonucunda dosyanın Kasım 2022'de sızdırıldığı doğrulandı.
• Bjorka tarafından paylaşılan örnek, Mypertamina hizmetini kullanan kullanıcıların kişisel verilerini içermektedir.

• (15 Kasım 2022) Bjorka, Breached forumunda " ENDONEZYA COVID-19 APP PEDULILINDUNGI 3,2 BILLION " içeren bir konu yükledi .
• Endonezya'daki resmi COVID-19 temas izleme uygulaması PeduliLindungi'den toplam 157 GB verinin sızdırıldığı doğrulandı. İsimler, e-postalar, cep telefonu numaraları ve NIK (Ulusal Kimlik Kartı Numarası) gibi hassas verileri içeriyordu.

• Bjorka, Ağustos 2022 ile Ekim 2022 arasında Breached forumunda en fazla etkinliği gösterdi.

• Bu arada Bjorka'dan etkilenen kurbanların listesi:

• İdeolojisini sosyal medya Tiktok üzerinden açıklayan Bjorka, "Bjorka" isminin adalet görmeyen Endonezya halkı anlamına geldiğini öne sürerek Endonezya'ya yönelik saldırıların gerekçelerini şöyle sıraladı:

1. Endonezya'nın beş kurucu ilkesi olan Pancasila (demokrasiye dayalı temel ideoloji) gerektiği gibi uygulanmıyor.
2. Endonezya'daki yakıt fiyatları artıyor ve hükümet denetimiyle kontrol edilemiyor.
3. Hükümet Bjorka gibi fakir insanları umursamıyor, sadece büyük şehirlerdeki varlıklı insanları umursuyor.

• Bjorka, Twitter, Instagram ve Tiktok gibi çeşitli sosyal medya hizmetleri aracılığıyla bilgi paylaşıyor.
• Bjorka'nın sosyal medya hesabı sürekli olarak askıya alındı, ancak yeni hesaplar oluşturulmaya devam ediyor ve etkinliği devam ediyor.

• Endonezya hükümeti hakkında hükümete ve cumhurbaşkanlığı seçimlerine yönelik eleştiriler içeren görüşler yayınladı.
• (22 Eylül 2022) Bjorka, Mypertamina'nın o sırada askıya alınmamış olan veritabanının Twitter'da yayınlandığını daha önce duyurmuştu.
• (22 Kasım 2022) Bjorka, Mypertamina'nın verilerinin Breached forumu aracılığıyla ifşa edileceğinden bahsetti.

• Bjorka, Endonezya hükümetine söylemek istediklerinin videolarını yayınlıyor ve bunları çoğunlukla Tiktok aracılığıyla yüklüyor.
• Şimdiye kadar ideolojilerini ve Endonezya'ya yönelik saldırıları gerçekleştirme nedenlerini açıklayan bir video da dahil olmak üzere toplam altı video yüklendi.

• (07 Ekim 2022) Bjorka, Telegram kanalında birdenbire Polonya'da yaşayan bir kız olduğunu ilan etti ancak bunun doğru olup olmadığı teyit edilmedi.

• (16 Eylül 2022) Endonezya medyası Independent Observer'a göre Endonezya Ulusal Polisi, Muhammed Agung Hiyatullah'ı Bjorka'ya yardım ettiği suçlamasıyla tutukladı.
• Telegram kanalını (Bjorkanizm) 100 dolara Bjorka'ya satma iddiaları.
• Bjorka ile bağlantısı vardı ve Bjorka'nın işlettiği Telegram kanalında tedarikçi olarak hareket etti. 8 Eylül, 9 Eylül ve 10 Eylül tarihlerinde üç kez mesaj attı.
• Şüphelinin amacı ünlü olmak ve Bjorka'nın kazançlı olmasına yardım etmekti. Müfettişler, bir SIM kart, iki cep telefonu ve şüphelinin adına bir kimlik kartı da dahil olmak üzere çeşitli kanıtları başarıyla ele geçirdi.

• Bjorka, Twitter, Telegram vb. üzerinde çeşitli hesaplar işletiyor.

• Bjorka ile ilişkili hesapların ve adreslerin tam listesi

• Bjorka, görüşlerini ifade etmek için sosyal medya ve yeraltı forumlarında çeşitli hesaplar yürütüyor, bu nedenle birden fazla kanalda periyodik izleme gerekiyor.
• Bjorka'nın neden olduğu çeşitli veri sızıntısı olayları nedeniyle Endonezya'da endişe verici bir sorun haline geliyor, bu nedenle devlet kurumları Bjorka'yı tutuklamak için aktif olarak müdahale ediyor.
• Endonezya Parlamentosu, Bjorka'nın veri sızıntısının ardından Endonezya'nın siber güvenlik seviyesini iyileştirmek için kişisel bilgilerin korunmasını güçlendiren bir yasa önerdi ve nihayet 20 Eylül 2022'de kabul edildi.