Birleşik Krallık'ın siber kalkanı çöktü: Rusça yazılan kodlarla kritik altyapı ağlarına sızdılar!

Rusya bağlantılı olduğu değerlendirilen bilgisayar korsanlarının, Birleşik Krallık hükûmet yetkilileri ile Dışişleri Bakanliği personeline ait e-posta hesap bilgilerini ele geçirerek Birleşik Krallık'ın kritik sistemlerine sızdığı bildirildi.

İngiliz basınında yer alan haberlere göre, "FortiBleed" adı verilen kapsamlı siber saldırı kapsamında saldırganlar, hükûmet görevlilerine ait kullanıcı adı ve parolaları ele geçirerek yetkisiz erişim sağladı. Söz konusu ihlalin, Whitehall'daki diğer kamu kurumlarına yönelik yeni sızmaların önünü açabileceği değerlendiriliyor.

80 BİNDEN FAZLA GÜVENLİK DUVARI ETKİLENDİ

Siber güvenlik şirketi Fortinet'e ait 80 binden fazla güvenlik duvarı (firewall) sisteminin saldırıdan etkilendiği belirtilirken, ele geçirilen e-posta adresleri ve şifrelerin Birleşik Krallık'nın kritik kamu altyapıları açısından ciddi risk oluşturduğu ifade edildi.

Bilgilendirmeye göre, çalınan hesap bilgileri karanlık ağ (dark web) forumlarında 60 bin dolara kadar alıcı bulabiliyor.

Ayrıca sızdırılan hesaplar arasında Tayland ve Mauritius'taki Birleşik Krallık büyükelçiliklerinde görev yapan bilişim personeli ile Derbyshire ve Londra'nın doğusundaki Waltham Forest bölgesinde çalışan kamu görevlilerinin bilgilerinin de bulunduğu aktarıldı.

The Telegraph'ın incelediği saldırı kodlarının Rusça yazıldığı aktarıldı. "SantaAd" takma adını kullanan ve çalınan hesap bilgilerini dark web üzerinden satışa çıkardığı belirtilen şüphelinin ise konuya ilişkin herhangi bir açıklama yapmadığı bildirildi.

KRİTİK ALTYAPILAR DA RİSK ALTINDA

Saldırıda ele geçirilen veriler arasında, Birleşik Krallık Ulusal Sağlık Hizmeti, enerji şirketleri ve ilaç tedarik zincirinde faaliyet gösteren kuruluşlara ait giriş bilgilerinin de yer aldığı kaydedildi.

Uzmanlar, özellikle sağlık sektörüne yönelik siber saldırıların hastanelerin günlük işleyişini doğrudan aksatabilecek ciddi sonuçlar doğurabileceğine dikkat çekiyor.

ULUSAL SİBER GÜVENLİK MERKEZİ UYARI YAYIMLADI

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Fortinet sistemlerine yönelik "brute force" yöntemiyle gerçekleştirilen saldırıları doğrulayarak kurumlara ağlarını denetlemeleri ve güvenliği ihlal edilen cihazları derhal izole etmeleri çağrısında bulundu.

Siber güvenlik araştırmacısı Volodımır Dyaçenko ise saldırının halen devam ettiğini ve Birleşik Krallık Dışişleri Bakanlığı'nın ana ağlarına erişim sağlanmış olabileceğini vurguladı.

RUSYA'NIN DOĞRUDAN DAHİL OLDUĞUNA DAİR KANIT YOK

Haberde, saldırının arkasında doğrudan Rus devletinin bulunduğunu gösteren kesin bir kanıt olmadığı vurgulandı. Ancak Rusya merkezli faaliyet gösteren bilgisayar korsanı gruplarının uzun süredir Kremlin'in örtülü desteğinden faydalanarak Batılı ülkelere yönelik siber operasyonlar yürüttüğü değerlendirmesi yapıldı.

İngiliz istihbaratı da daha önce yayımladığı raporlarda Rusya'nın, özellikle ülkenin kritik altyapısı açısından ciddi bir siber güvenlik tehdidi oluşturmaya devam ettiğini belirtmişti.