Hackerlar, Güney Afrika Parlamentosu’nun X, Facebook ve YouTube gibi sosyal medya hesaplarını hackleyerek, ülke lideri Cumhurbaşkanı Cyril Ramaphosa’nın adını taşıyan sahte bir kripto parayı tanıttı.
Saldırının analizine göre, hackerlar Ramaphosa token’ını Solana tabanlı memecoin oluşturma platformu Pump.fun üzerinde oluşturdu. Yasama organının sözcüsü Moloto Mothapo, 25 YouTube yayın kanalı arasından birinin etkilendiğini belirterek saldırıyı doğruladı.
Mothapo: “Parlamento, resmi sosyal medya hesaplarıyla entegre olan 25 YouTube yayın hizmetimizden birini etkileyen bir güvenlik ihlalini tespit etti. Bu ihlal, kurumun çalışmalarıyla uyumlu olmayan içeriğin yetkisiz olarak yüklenmesiyle sonuçlandı” dedi.
Sözcü, parlamentonun dijital ekibinin, hacklenen yayını sonlandırdığını ve saldırının kaynağını belirlemek için bir soruşturmanın devam ettiğini ekledi. Ramaphosa token’ına ek olarak, siber suçluların ParliamentofRSA (RSATOKEN) adını verdikleri başka bir token oluşturduğu bildirildi.
Güney Afrika Parlamentosu, önemli takipçi kitlesine sahip sosyal medya hesaplarını hedef alan hackerlar tarafından saldırıya uğrayan en son yüksek profilli Afrika kurumu oldu. Şubat ayında, Kenyalı kolluk kuvvetleri olan Suç Soruşturma Müdürlüğü (DCI), siber suçluların hacklenen hesaplarını sahte bir kripto parayı tanıtmak için kullandığını doğrulamıştı.
Daha önce Tanzanyalı milyarder Mohammed Dewji, X hesabının hackerlar tarafından saldırıya uğradığını duyurmuştu. Hesabın kontrolünü sonunda geri alsa da hackerlar farkında olmayan kullanıcılardan 1,4 milyon dolardan fazla para çekmeyi başardı. Güney Afrika Parlamentosu saldırısında çalınan fon miktarıyla ilgili herhangi bir rakam paylaşılmasa da Daily Maverick’in raporuna göre, hackerlar çalınan parayı nakde çevirmek için çeşitli girişimlerde bulundu.