Yazar: Mustafa Çelen · 16 Aralık 2014
Belçikalı Telekom Şirketi Belgacom Hacklendi
NSA belgelerini açıklamasıyla tanınan Edward Snowden tarafından yayınlanan belgeler geçen yıl Belçikalı telekom şirketi Belgacom’un yaşağıda güvenlik ihlaliyle ilgili yeni bilgileri su üstüne çıkarttı. Daha önce bildiğimiz kadarıyla 2012 yılında Belgacom ağına sızan İngiliz istihbarat örgütü 2013 yılında fark edilmişti. Snowden tarafından yayınlanan belgelerde ise saldırının tespit edilebilenden çok önce, 2010 yılında, başladığı ve şirketin omurgasının tümüne yayıldığı görülmüştür. Bu saldırı Belgacom’da çalışan mühendislerin sosyal medya profillerinin kullanıldığı bir sosyal mühendislik saldırısı ile başlamış, ikinci aşamada ise şirket ağında yayılarak dışarıya tamamen kapalı ağlara kadar ulaşmıştır. Bu olay saldırganların sızdıkları kurumsal ağlarda fark edilmeden uzun süre geçirebilme becerilerini ve telekom gibi kritik altyapıların sürekli tehdit altında olduğu gerçeğini bir kez daha göstermektedir.
Sırbistan Ulusal Veritabanı Çalındı İddiası
Saldırganların gazetelere gönderdiği epostalara göre Sırbistan’da yaşayanların tamamının bulunduğu bir veri tabanını ele geçirmişler. Sırbistan vatandaşlarının %80’inin kimlik, adres ve sosyal güvenlik bilgilerinin de dahil olduğu bilgileri ele geçirdiklerini söyleyen saldırganlar eylemlerinin arkasındaki nedenleri şöyle açıklıyor: “Siber suçlarla mücadele eden polisimiz özellikle Sırp hackerları hedef alan operasyonlar düzenlemekte ve Arnavutluk uyruklu hackerları görmezden gelmektedir. Bu eylemei Sırbistan’ın bilişim sistemlerindeki açıkları göstermek ve önlem alınmasını sağlamak amacıyla gerçekleştirdik ve devletimizin bu sayede daha çok önlem alacağını umuyoruz”. Görünüşe göre milliyetçi duygularla hareket eden saldırganların gerçekleştirdiği eylem Sırp yetkililer tarafından teyit edilmiştir.
Las Vegas İran’lı Hackerların Hedefinde
Geçtiğimiz ay Sony’yi hedef alan saldırıyla benzerlikler gösteren bu saldırı sonucu Las Vegas’taki kumarhane operatörü Sands Corporation’a ait binlerce sunucuda bulunan veriler tamamen kaybolmuştur. Bu saldırının şirketin Yönetim Kurulu Başkanı’nın geçen sene Ekim ayında “İran nükleer programını durdurmanın tek yolu askeri müdahaledir” şeklinde yaptığı açıklamaya karşılık düzenlenmiş olabileceği düşünülmektedir. Bu saldırıda kullanılan zararlı yazılım Visual Basic ile yazılmış ve diski tamamen silip sunucuyu yeniden başlatmakla kalmıyor, sildiği disk alanı üzerine rastgele değerler yazarak verilerin kurtarılmasını zorlaştırıyor. Bu zararlıya maruz kalan makinelerdeki verileri kurtarmanın ekonomik olarak yeni bir sunucu satınalmaktan daha yüksek olduğu belirtilmektedir.
Botaş Patlamasında Siber Saldırı Şüphesi
Bloomberg haber ajansının 2008 yılında Bakü-Ceyhan boru hattında yaşanan patlamayla ilgili yayınladığı bir yazıda bu patlamanın bir siber saldırı sonucunda gerçekleşmiş olabileceğine dair önemli bir iddiaya yer verilmiştir. İsimlerinin gizlenmesini talep eden yetkililerin ve istihbarat örgütlerince yapılan araştırmaların sonucunda ortaya çıkan bulguların bir siber saldırıya işaret edebileceği belirtiliyor.
Saldırganların sisteme sızarak boruların içerisindeki basıncı kontrol eden mekanizmayı devreden çıkartarak bu patlamaya neden olmuş olabileceği iddiasını destekleyen bazı ipuçlarının olduğu belirtiliyor. Sistemden yaklaşık 60 saatlik kamera kayıtlarının silinmiş olmasına rağmen, aynı ağa bağlı olmayan tek kameranın ellerinde laptop bulunan ve işaretsiz siyah askeri üniforma giymiş iki kişinin boru hattının etrafında çalıştıkları görülmektedir. Saldırının güvenlik kameraları üzerinden başlayıp, aynı ağa bağlı bilgisayarlara yayıldığı ve saldırganların son olarak boru hattını kontrol eden sistemi ele geçirdikleri düşünülmektedir. Bu olayın, şu ana kadar ilk ciddi siber savaş yazılımı olduğu düşünülen Stuxnet’in görülmesinden yaklaşık 2 önce gerçekleşmiş olması siber savaş tarihinde önemli değişikliklere neden olabilir. Burak Dayıoğlu konuya kişisel bloğunda tehlikenin gerçek boyutuna değinmiştir. Yazısına http://dayiog.lu/botas-patlamasinda-siber-saldiri-suphesi-ve-mobese/ adresinden ulaşabilirsiniz.
Etiketler: belgacom hackbotaş saldırısiber savaş yazılımıstuxnet türkiyeSYMTURK haber
Twitter Açıcı: Tor Browser
Sonraki yazı Inception Framework Hakkında
Önceki yazı Karbon Ayak İzinizi Ölçün