Siber Saldırı Haberleri - Son Dakika Siber Saldırı Haber Güncel Gelişmeler

Rusya’dan Kırım Tatar Kaynak Merkezine siber saldırı: Eskender Bariyev'den açıklama geldi

Rus bilgisayar korsanlarının düzenlediği siber saldırılar kapsamında, işgal altındaki Kırım’da yaşanan insan hakları ihlallerini gündeme taşıyan Kırım Tatar Kaynak Merkezinin Instagram hesabı hedef alındı. “RUS HACKERLAR, GERÇEKLERİN BİRİNCİL KAYNAĞINA KARŞI BİR SAVAŞ YÜRÜTÜYOR” Kırım Tatar Millî Meclisi (KTMM) Üyesi ve Kırım Tatar Kaynak Merkezi Başkanı Eskender Bariyev, olaya ilişkin resmî sosyal medya hesabından yayımladığı açıklamada, söz konusu hesabın silindiğine dikkat çekerek “Füzeler, aralıksız olarak Kıyiv’i ve Ukrayna’nın diğer kentlerini hedef alırken Rus hackerlar, işgal altındaki Kırım ile Herson (Kherson) ve Zaporijjya (Zaporizhzhia) bölgelerinin işgal altındaki sivil yerleşimlerinde, gerçeklerin birincil kaynağına karşı bir savaş yürütüyor.” değerlendirmesini yaptı. Siber saldırıların “KillNet” ve diğer hacker gruplarına mensup Rus bilgisayar korsanları tarafından gerçekleştirildiğini kaydeden Bariyev, “KillNet”in, NATO üyesi ülkeler ile Ukrayna’yı destekleyen diğer ülkelerin devlet kurumlarına, kritik altyapılarına ve internet sitelerine yönelik geniş çaplı siber saldırılar düzenlemesiyle tanındığını hatırlattı. “BU SİBER SALDIRI, İŞGALCİLERİN DUYDUĞU ÖFKENİN ÇARESİZCE BİR DIŞA VURUMUDUR” Kırım Tatar Kaynak Merkezinin, hem Kırımlıların bireysel hakları hem de Kırım’daki yerli halkların insan haklarının ihlal edilmesini ele aldığını dile getiren Bariyev, Merkezin Kırım’ın işgalden kurtarılması amacıyla faaliyette bulunmasının da Rus işgalcileri rahatsız ettiğini vurguladı. Öte yandan Bariyev, “Faaliyetlerimiz, Rusya’nın yarımadayla ilgili mitlerini yıkıyor ve düşman propagandasını sistematik olarak etkisiz hâle getiriyor.” şeklinde konuştu. Bununla birlikte Rusların yalanlar üzerine kurdukları bir siyaset yürüttüğünü dile getiren Bariyev, Rusların gerçeklerle yüzleşemediğini kaydederek “Bu siber saldırı, işgalcilerin, Rusya’nın kanlı rejiminin gerçek yüzünün Kırım Tatar Kaynak Merkezi tarafından her gün dünyaya gösterilmesinden dolayı duyduğu öfkenin çaresizce bir dışa vurumudur.” dedi. “KIRIM’IN İŞGALDEN KURTARILMASININ ÖNÜNE GEÇEMEZSİNİZ” Rusya’nın siber saldırılarının Merkezin çalışmalarına engel olamayacağını belirten Bariyev, açıklamasında Rus işgalcilere hitap ederek şu ifadelere yer verdi: Sosyal medya hesabımızı yok edebilirsiniz ancak gerçeği asla silemez, bizi korkutamaz ve Kırım’ın işgalden kurtarılmasının önüne geçemezsiniz. Ekibimiz söz veriyor: Daha da büyük bir azimle çalışacağız. Kırım Tatar Kaynak Merkezi olarak her türlü baskıya rağmen faaliyetlerimize bir dakika bile ara vermiyoruz. Her savaş suçunuzu kaydetmeye ve bunları tüm uluslararası platformlarda yüksek sesle dile getirmeye devam edeceğiz. “SİBER TERÖRİSTLERE VERİLECEK EN İYİ YANIT, DAYANIŞMAMIZDIR!” Öte yandan, Merkezin Instagram hesabının mümkün olan en kısa sürede geri alınması için çalışmaların sürdürüldüğünü kaydeden Bariyev, “Siber teröristlere verilecek en iyi yanıt dayanışmamızdır!” ifadelerini kullanarak, Merkezin Instagram hesabına Ruslar tarafından getirilen erişim engeli devam ettiği sürece bütün gelişmelerin alternatif platformlarda yayımlanacağını dile getirdi. “KIRIM UKRAYNA’YDI, UKRAYNA’DIR VE UKRAYNA OLARAK KALACAKTIR!” Rusya’nın siber saldırılarına karşı Merkezin resmî internet sayfası ile sosyal medya hesaplarının takibe alınması çağrısını yapan Bariyev, son olarak şu ifadelere yer verdi: İşgalcilere bir kez daha hatırlatmak istiyorum: Kırım Ukrayna’ydı, Ukrayna’dır ve Ukrayna olarak kalacaktır!

İtalya Dışişleri Bakanı Tajani'den 2027 seçimleri için "Rusya müdahalesi" uyarısı!

İtalya Dışişleri Bakanı Antonio Tajani, Rusya’nın 2027 yılında yapılması planlanan İtalya parlamento seçimlerine müdahale etmeye çalışabileceği uyarısında bulundu. Tajani, Rusya’nın yalnızca İtalya için değil, Avrupa Birliği (AB) genelindeki demokratik seçim süreçleri açısından da tehdit oluşturabileceğini belirterek erken aşamada önlem alınması çağrısı yaptı. Tajani, AB dışişleri bakanlarının gayriresmî toplantısı öncesinde yaptığı açıklamada, Rusya’nın AB ülkelerindeki demokratik süreçleri etkilemeye yönelik girişimlerde bulunabileceğini söyledi. İtalya Dışişleri Bakanı, Rusya’nın Avrupa ülkelerinde düzenlenen özgür ve demokratik seçimlere müdahale ederek halkın iradesini etkilemeye çalışabileceğini ifade etti. Tajani, “Rusya Federasyonu’nun Avrupa Birliği ülkelerinin demokratik yaşamına müdahale etme girişimlerini göz ardı etmiyorum.” diyerek, bu tür faaliyetlere karşı dikkatli olunması gerektiğini vurguladı. “ERKEN AŞAMADA HAREKETE GEÇMELİYİZ” Tajani, Rusya’nın seçim süreçlerine yönelik olası müdahalesinin önlenmesi için olaylar gerçekleşmeden harekete geçilmesi gerektiğini belirtti. İtalyan Bakan, Rusya ile savaş hâlinde olmadıklarını hatırlatarak, buna rağmen demokratik sistemleri hedef alan faaliyetlere karşı hazırlıklı olunması gerektiğini söyledi. Tajani, “Dikkatli olmalı ve savaş hâlinde olmadığımız bir ülkenin bu tür eylemlerini önlemeliyiz.” ifadelerini kullandı. İtalya’nın olası siber saldırılar ve siyasi müdahale girişimlerine karşı güvenlik mekanizmalarını güçlendirdiğini belirten Tajani, 1 Ocak’tan bu yana hem siyasi hem de operasyonel açıdan güvenlikten sorumlu bir genel müdürlüğün faaliyet gösterdiğini açıkladı. Ayrıca özellikle Rusya kaynaklı olası siber saldırılara karşı koymak üzere özel bir operasyon merkezi oluşturulduğunu söyledi. ZELENSKIY’IN ROMA ZİYARETİ SIRASINDA SİBER SALDIRI Tajani, Rusya’nın olası müdahale kapasitesine ilişkin değerlendirmesinde, Ukrayna Cumhurbaşkanı Volodımır Zelenskıy’ın Roma ziyareti sırasında yaşanan siber saldırıyı da örnek gösterdi. İtalyan Bakan, Zelenskıy’ın ilk Roma ziyaretinde Cumhurbaşkanını karşılamak üzere Ciampino Havalimanı’nda bulunduğunu ve aynı sırada İtalya Dışişleri Bakanlığının internet sitesinin siber saldırıya uğradığını belirtti. Tajani, söz konusu olayın Rusya kaynaklı müdahale girişimleri konusunda geçmişte yaşanan örneklerden biri olduğunu ifade ederek, İtalya’nın demokratik yaşamın güvenliğini korumak amacıyla gelişmeleri yakından takip ettiğini söyledi. AVRUPA’DA RUSYA’NIN SEÇİM MÜDAHALESİ ENDİŞESİ ARTIYOR Öte yandan Geçtiğimiz ay Fransa’da eski Başbakan ve cumhurbaşkanı adayı Gabriel Attal, gelecek yıl yapılacak cumhurbaşkanlığı seçimleri öncesinde Rusya bağlantılı olduğu öne sürülen bir dezenformasyon kampanyası nedeniyle şikâyette bulunmuştu. Fransa Dışişleri Bakanı Jean-Noël Barrot ise Paris’in herhangi bir yabancı müdahale girişimine müsamaha göstermeyeceğini açıklamıştı. Ukrayna Dışişleri Bakanı Andriy Sıbiha da Fransa’nın Rusya’nın seçimlere müdahalesine karşı attığı adımları desteklemiş ve Ukrayna’nın Rusya’nın hibrit etkisiyle mücadelede önemli bir deneyime sahip olduğunu belirtmişti.

Yapay zekâyı kandırdılar: Rusça konuşan hackerlar 7 şirkete saldırdı

Rusça konuşan siber suçluların, SpaceX bünyesine katılan yapay zekâ destekli kodlama aracı Cursor’ı kullanarak Belçika’daki bir kimya şirketi dahil en az 7 şirkete siber saldırı düzenlediği ortaya çıktı. Siber güvenlik şirketleri Gambit Security ve CloudSek’in incelemelerine göre saldırılar, yeni fidye yazılımı grubu Aur0ra tarafından gerçekleştirildi. Gambit Security, grubun internete yanlışlıkla açık bıraktığı bir sunucuyu tespit ederek saldırganlarla Cursor’un yapay zekâ ajanı arasındaki 28 sohbet oturumuna ulaştı. Nisan ve mayıs aylarına ait yazışmalarda saldırganların, yapay zekâ aracını saldırıların bir “simülasyon” veya güvenlik testi olduğuna ikna ederek kimlik bilgileri çalma, yönetici hesaplarını ele geçirme ve sistemlerde açık arama gibi yüzlerce işlem yaptırdığı görüldü. Cursor’un yapay zekâ ajanı, saldırganların taleplerine teknik talimatlarla yanıt verdi. Bazı durumlarda VPN bağlantısı kurdu, parola hash’lerinin kırılmasına yardımcı oldu ve güvenlik açığı bulunan sistemlerin istismar edilmesi için araçlar önerdi. Bir saldırı için başarı ihtimalini “çok yüksek” olarak değerlendirdi. Birleşik Krallık haber ajansı Reuters, saldırganların sohbet kayıtlarından elde edilen bilgiler sayesinde hedef alınan 6 şirketi bağımsız olarak tespit etti. Bunlar arasında Belçikalı temizlik ürünleri üreticisi Christeyns, Alman garaj kapısı üreticisi Teckentrup, İskoçya merkezli Helideck Certification Agency, Arjantinli bir ilaç distribütörü, İtalyan bir üretici ve Louisiana merkezli Bayou Title bulunuyor. CloudSek ise ele geçirilen sunucudaki verilere göre Aur0ra grubunun toplamda en az 20 kurban iddia ettiğini, ancak bunların kaçının Cursor kullanılarak hedef alındığının net olmadığını bildirdi. Siber güvenlik uzmanlarına göre yapay zekâ, saldırganların teknik işlemleri daha hızlı gerçekleştirmesine ve geleneksel yöntemlerle saatler veya günler sürebilecek bazı işlemleri otomatikleştirmesine olanak sağlıyor. Gambit yetkilisi Eyal Sela, Cursor’un saldırganların çalışmalarını yaklaşık yüzde 30 ile yüzde 50 oranında hızlandırmış olabileceğini belirtti. YAPAY ZEKÂ GÜVENLİK ÖNLEMLERİ KANDIRILDI Saldırganların en dikkat çekici yöntemi, Cursor’un güvenlik önlemlerini “bu yalnızca bir test ortamı” diyerek aşmaları oldu. Yapay zekâ ajanı bazı zararlı talepleri başlangıçta reddetse de saldırganlar yeni bir sohbet başlatarak işlemin yasal bir simülasyon olduğunu öne sürdü. Gambit’e göre bu yöntem, yapay zekâ sistemlerinin kullanıcı tarafından verilen bağlama ne ölçüde güvenebildiği konusunda ciddi güvenlik sorunları ortaya koyuyor. Şirket, saldırganların güvenlik önlemlerini aşmak için farklı söylemler kullanarak yapay zekâyı manipüle ettiğini belirtti. Cursor’un bağlı olduğu şirketler ve Anthropic konuya ilişkin Reuters’ın yorum taleplerine yanıt vermedi. Olay, yapay zekâ ajanlarının siber saldırılarda kullanımına ilişkin endişelerin arttığı bir dönemde gündeme geldi. Uzmanlar, ticari yapay zekâ araçlarının yalnızca yazılım geliştirme ve verimlilik amacıyla değil, saldırıların planlanması, güvenlik açıklarının bulunması ve kötü amaçlı işlemlerin otomatikleştirilmesi için de kullanılmaya başlanmasının yeni bir siber güvenlik risk alanı oluşturduğuna dikkat çekiyor. Cursor’un SpaceX tarafından satın alınmasıyla ilgili işlem de bu ay tamamlanmıştı. Böylece yapay zekâ destekli yazılım geliştirme araçları, Elon Musk’ın roket ve yapay zekâ faaliyetlerini bir araya getiren şirket yapısına dâhil edilmiş oldu. Gambit yöneticisi Curtis Simpson, yapay zekâ destekli saldırıların artık istisnai bir durum olmaktan çıktığını belirterek, bu tür saldırıların giderek daha sık görülmesinin beklendiğini söyledi.

Rus bağlantılı hacker grubu 50 Batılı şirketi hedef aldı: Shell ve Philips de listede

Rusya bağlantılı olduğu değerlendirilen siber suç örgütü Cl0p, aralarında enerji devi Shell, tıbbi teknoloji üreticisi Philips, General Electric (GE) ve finansal teknoloji şirketi Fiserv’in de bulunduğu yaklaşık 50 Batılı şirketin sistemlerini hedef aldığını ve büyük miktarda şirket içi veriyi ele geçirdiğini öne sürdü. Birleşik Krallık merkezli Reuters haber ajansının haberine göre grup, 12 Ağustos’ta yayımladığı açıklamada Shell’den yaklaşık 89 gigabayt, Philips’ten ise 13,5 gigabayt veri çaldığını iddia etti. Ancak haberin yayımlandığı sırada saldırganlar ele geçirdiklerini öne sürdükleri verilere ilişkin herhangi bir örnek paylaşmadı. Şirketler de siber saldırı girişimlerini doğrularken veri hırsızlığının gerçekleştiğini henüz teyit etmedi. SHELL VE PHİLİPS SALDIRIYI DOĞRULADI Shell, yakın zamanda olası bir siber güvenlik olayı yaşandığını doğrulayarak konuyla ilgili soruşturma başlattığını açıkladı. Şirket, güvenlik ekipleri ve uzmanlarla birlikte olayın kapsamını araştırdığını bildirdi. Cl0p, Shell’den çalındığını öne sürdüğü veriler arasında şirketin işlettiği enerji tesislerine ait proje çizimleri, sanayi tesislerinin fotoğrafları, teknik denetim raporlarının taranmış kopyaları ve proje planlama belgelerinin bulunduğunu iddia etti. Philips de ayrı bir kurumsal sunucuya yönelik yetkisiz erişim girişimini tespit ettiğini ve saldırıyı sınırlandırdığını açıkladı. Şirket, olayın müşteri ortamlarını etkilemediğini belirtti. Ancak Cl0p, Philips’e ait olduğu öne sürülen şema, teknik çizim ve PDF formatındaki diyagramların ele geçirildiğini iddia ediyor. General Electric ise hacker grubunun açıklamasından haberdar olduğunu ve olası tehdidin değerlendirilmesi için siber güvenlik müdahale protokollerini devreye soktuğunu bildirdi. Finansal teknoloji şirketi Fiserv de Cl0p’un iddialarını incelediğini açıkladı. Şirket, mevcut kapsamlı incelemelerde müşteri, banka, işlem veya kişisel verilerinin ele geçirildiğine ilişkin herhangi bir kanıt bulunmadığını duyurdu. SALDIRILARIN KAYNAĞI ARAŞTIRILIYOR Saldırıların hangi yöntemle gerçekleştirildiği henüz kesin olarak belirlenmedi. Ancak siber güvenlik uzmanları, Cl0p’un son dönemde belirli şirketleri doğrudan hedeflemekten ziyade yaygın kullanılan kurumsal yazılımlardaki güvenlik açıklarından yararlanarak geniş çaplı saldırılar gerçekleştirdiğine dikkat çekiyor. Ascent Solutions Tehdit Analizi Başkanı Brandon Parsons, grubun “profesyonel veri gaspçıları” gibi hareket ettiğini belirterek belirli şirketlerden ziyade güvenlik açığı bulunan yazılımları hedef aldığını ifade etti. Sektörel fidye yazılımı bilgi paylaşım kuruluşu Ransom-ISAC da 22 Temmuz’da Cl0p’un üretim süreçlerinde kullanılan PTC Windchill ve FlexPLM mühendislik yazılımlarındaki güvenlik açıklarından aktif şekilde yararlandığı konusunda uyarıda bulunmuştu. KRİTİK ALTYAPI İÇİN GÜVENLİK RİSKİ Uzmanlara göre saldırının doğrulanması hâlinde özellikle Shell’den çalındığı iddia edilen teknik belgeler ciddi güvenlik riski oluşturabilir. Enerji tesislerine ait proje çizimleri, sanayi komplekslerinin görüntüleri ve teknik denetim raporlarının kötü niyetli kişilerin eline geçmesi, kritik altyapıya yönelik sabotajların planlanmasında kullanılabilecek hassas bilgilerin açığa çıkmasına neden olabilir. Philips açısından ise teknik çizim ve mühendislik belgelerinin sızdırılması, şirketin fikrî mülkiyetinin korunması bakımından önemli riskler doğurabilir. Bununla birlikte, söz konusu verilerin gerçekten ele geçirilip geçirilmediği ve hacker grubunun yayımladığı iddiaların ne ölçüde gerçeği yansıttığı henüz bağımsız olarak doğrulanmış değil. CL0P KİMDİR? Cl0p, 2019’dan bu yana faaliyet gösterdiği belirlenen ve Rusça konuşulan siber suç dünyasıyla ilişkilendirilen en tehlikeli hacker gruplarından biri olarak biliniyor. Siber güvenlik araştırmacıları grubu, TA505 ve FIN11 olarak tanımlanan hacker kümeleriyle ilişkilendiriyor. Grup, özellikle “çifte gasp” olarak bilinen yöntemiyle öne çıkıyor. Bu yöntemde saldırganlar yalnızca şirketlerin sistemlerine erişmek veya verileri şifrelemekle kalmıyor, aynı zamanda ele geçirdikleri hassas verileri kamuoyuna açıklamakla tehdit ederek kurbanlardan fidye talep ediyor. Son yıllarda Cl0p’un geleneksel fidye yazılımı saldırıları yerine, kurumsal yazılımlardaki sıfırıncı gün güvenlik açıklarından yararlanarak çok sayıda kuruluşu aynı anda hedef alan saldırılara ağırlık verdiği belirtiliyor. Grubun 2021’de Accellion FTA, 2023’te ise GoAnywhere MFT ve MOVEit Transfer platformlarındaki güvenlik açıklarından yararlandığı geniş çaplı saldırılar, dünya genelinde yüz milyonlarca kullanıcıya, şirketlere ve kamu kurumlarına ait verilerin tehlikeye girmesine yol açmıştı. Cl0p’un son iddiaları da grubun Batılı şirketlerin yaygın kullandığı kurumsal yazılımlardaki açıkları kullanarak geniş çaplı veri hırsızlığı operasyonlarına devam ettiğine işaret ediyor.

AB ve Birleşik Krallık'tan Rusya'ya dev siber yaptırım: İstihbarat subayları ve VK ile MAX kıskaçta

Avrupa Birliği (AB) ve Birleşik Krallık, Ukrayna başta olmak üzere Avrupa devletlerine ve uluslararası ortaklara yönelik kitlesel siber saldırılar, siber casusluk, sabotajlar ve dezenformasyon operasyonlarına karıştığı tespit edilen Rus yetkililere, bilgisayar korsanlarına (hacker) ve şirketlere karşı koordineli yeni yaptırım paketlerini eş zamanlı olarak açıkladı. AB Konseyi ve Birleşik Krallık hükûmeti tarafından yapılan resmî açıklamalarda, Rus siber ağlarının Avrupa genelindeki yıkıcı faaliyetleri detaylarıyla deşifre edildi. AB YAPTIRIMLARI: FSB’NİN SİBER MERKEZLERİ VE MAX İLE VK HEDEFTE AB Konseyi, Rusya Federal Güvenlik Servisi’nin (FSB) 16. Merkezinin, aralarında dünyaca ünlü TURLA grubunun da bulunduğu çok sayıda hacker şebekesini doğrudan kontrol ettiğini duyurdu. Rus istihbaratının; Fransa, Almanya, Polonya, Avusturya, Hollanda, Romanya, Finlandiya, Slovakya ve Güney Kıbrıs Rum Yönetimi hükûmet ağlarını, kritik altyapı tesislerini ve savunma sanayisi şirketlerini yıllardır sistematik olarak hedef aldığı belgelendi. Bu doğrultuda AB, 9 gerçek kişi ile 4 kuruluşu yaptırım listesine aldı. Listeye Rus askerî istihbaratı (GRU) subayları, siber suçlular, sözde aktivist korsanlar ve bu operasyonlara teknolojik zemin hazırlayan şirketler dahil edildi. Bununla birlikte, Rusya'nın en büyük sosyal ağ platformu VKontakte’nin sahibi olan teknoloji devi VK ile Kremlin’in “milli platform” olarak dayatmaya çalıştığı MAX mesajlaşma uygulamasının tüzel kişiliği de AB yaptırımlarının hedefi oldu. AB, mesajlaşma uygulamasının geliştirilmesinin, oluşturulması için zorunlu şartlar belirleyen Rusya Federasyonu Federal Güvenlik Servisinin kontrolü altında gerçekleştiğini kaydetti. BİRLEŞİK KRALLIK’TAN 24 KİŞİ VE KURULUŞA YAPTIRIM Londra, Rusya'nın siber ve hibrit operasyonlarıyla bağlantılı 24 kişi ve kuruluşu kapsayan kendi yaptırım paketini devreye soktu. Birleşik Krallık’ın kara listesine GRU’nun üst düzey isimleri Vyaçeslav Stafeyev, İvan Senin ve İvan Kasyanenko girdi. Ayrıca, Rus istihbaratı adına korsan devşiren IMPULS şirketi, dünya genelinde veri hırsızlığı için kullanılan Lumma Stealer zararlı yazılımı ile ilişkili kişiler ve Avrupa'daki seçimlere müdahale etme ve dezenformasyon yayma aracı olarak faaliyet gösteren Rus medya kuruluşu Rybar'ın 10 temsilcisi de Londra'nın yaptırım radarına takıldı. KIŞ ORTASINDA YARIM MİLYON İNSANI KARANLIKTA BIRAKMA GİRİŞİMİ Birleşik Krallık makamları ve AB ülkeleri, Polonya enerji şebekesine yönelik düzenlenen ve kışın ortasında yaklaşık 500 bin insanı elektriksiz bırakma tehlikesi yaratan büyük siber saldırının sorumluluğunu da resmî olarak FSB'nin 16. Merkezine yükledi.

Birleşik Krallık'ın siber kalkanı çöktü: Rusça yazılan kodlarla kritik altyapı ağlarına sızdılar!

Rusya bağlantılı olduğu değerlendirilen bilgisayar korsanlarının, Birleşik Krallık hükûmet yetkilileri ile Dışişleri Bakanliği personeline ait e-posta hesap bilgilerini ele geçirerek Birleşik Krallık'ın kritik sistemlerine sızdığı bildirildi. İngiliz basınında yer alan haberlere göre, "FortiBleed" adı verilen kapsamlı siber saldırı kapsamında saldırganlar, hükûmet görevlilerine ait kullanıcı adı ve parolaları ele geçirerek yetkisiz erişim sağladı. Söz konusu ihlalin, Whitehall'daki diğer kamu kurumlarına yönelik yeni sızmaların önünü açabileceği değerlendiriliyor. 80 BİNDEN FAZLA GÜVENLİK DUVARI ETKİLENDİ Siber güvenlik şirketi Fortinet'e ait 80 binden fazla güvenlik duvarı (firewall) sisteminin saldırıdan etkilendiği belirtilirken, ele geçirilen e-posta adresleri ve şifrelerin Birleşik Krallık'nın kritik kamu altyapıları açısından ciddi risk oluşturduğu ifade edildi. Bilgilendirmeye göre, çalınan hesap bilgileri karanlık ağ (dark web) forumlarında 60 bin dolara kadar alıcı bulabiliyor. Ayrıca sızdırılan hesaplar arasında Tayland ve Mauritius'taki Birleşik Krallık büyükelçiliklerinde görev yapan bilişim personeli ile Derbyshire ve Londra'nın doğusundaki Waltham Forest bölgesinde çalışan kamu görevlilerinin bilgilerinin de bulunduğu aktarıldı. The Telegraph'ın incelediği saldırı kodlarının Rusça yazıldığı aktarıldı. "SantaAd" takma adını kullanan ve çalınan hesap bilgilerini dark web üzerinden satışa çıkardığı belirtilen şüphelinin ise konuya ilişkin herhangi bir açıklama yapmadığı bildirildi. KRİTİK ALTYAPILAR DA RİSK ALTINDA Saldırıda ele geçirilen veriler arasında, Birleşik Krallık Ulusal Sağlık Hizmeti, enerji şirketleri ve ilaç tedarik zincirinde faaliyet gösteren kuruluşlara ait giriş bilgilerinin de yer aldığı kaydedildi. Uzmanlar, özellikle sağlık sektörüne yönelik siber saldırıların hastanelerin günlük işleyişini doğrudan aksatabilecek ciddi sonuçlar doğurabileceğine dikkat çekiyor. ULUSAL SİBER GÜVENLİK MERKEZİ UYARI YAYIMLADI Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Fortinet sistemlerine yönelik "brute force" yöntemiyle gerçekleştirilen saldırıları doğrulayarak kurumlara ağlarını denetlemeleri ve güvenliği ihlal edilen cihazları derhal izole etmeleri çağrısında bulundu. Siber güvenlik araştırmacısı Volodımır Dyaçenko ise saldırının halen devam ettiğini ve Birleşik Krallık Dışişleri Bakanlığı'nın ana ağlarına erişim sağlanmış olabileceğini vurguladı. RUSYA'NIN DOĞRUDAN DAHİL OLDUĞUNA DAİR KANIT YOK Haberde, saldırının arkasında doğrudan Rus devletinin bulunduğunu gösteren kesin bir kanıt olmadığı vurgulandı. Ancak Rusya merkezli faaliyet gösteren bilgisayar korsanı gruplarının uzun süredir Kremlin'in örtülü desteğinden faydalanarak Batılı ülkelere yönelik siber operasyonlar yürüttüğü değerlendirmesi yapıldı. İngiliz istihbaratı da daha önce yayımladığı raporlarda Rusya'nın, özellikle ülkenin kritik altyapısı açısından ciddi bir siber güvenlik tehdidi oluşturmaya devam ettiğini belirtmişti.

Rus internet korsanları Ukraynalı savcıları ve NATO yetkililerini hedef aldı!

Rusya bağlantılı internet korsanlarının son aylarda Ukrayna’daki savcı ve soruşturmacılara ait 170’ten fazla e-posta hesabını ele geçirdiği ortaya çıktı. Birleşik Krallık merkezli Reuters haber ajansının incelediği verilere göre saldırılar, Moskova’nın yolsuzluk ve Rus iş birlikçilerini soruşturan Ukraynalı yetkilileri yakından takip ettiğini gösteriyor. İngiliz ve ABD’li siber tehdit araştırmacılarından oluşan Ctrl-Alt-Intel kolektifi tarafından tespit edilen verilere göre, hackerlar Eylül 2024 ile Mart 2026 arasında en az 284 e-posta hesabını hedef aldı. Kurbanların büyük çoğunluğunu Ukraynalılar oluştururken, NATO üyesi komşu ülkeler ile Balkanlar’dan da çok sayıda yetkili saldırıdan etkilendi. Araştırmacılar, internet korsanlarının yanlışlıkla internete açık bıraktığı sunucuda başarılı saldırı kayıtları ve binlerce çalınmış e-posta bulunduğunu belirtti. Ctrl-Alt-Intel, bu durumun Rus casusluk faaliyetlerinin işleyişine dair nadir bir içgörü sağladığını ifade etti. SALDIRILAR UKRAYNA’DAKİ KRİTİK KURUMLARI HEDEF ALDI Sızdırılan verilere göre saldırılar, savaş döneminde Ukrayna ordusundaki yolsuzlukları ve casusları soruşturmak amacıyla kurulan Savunma Alanında Uzmanlaşmış Savcılık Ofisi, suçlular ile Rus iş birlikçilerinden el konulan varlıkları yöneten Varlık Kurtarma ve Yönetim Ajansı (ARMA) ve Kıyiv Savcı Eğitim Merkezi gibi kurumları hedef aldı. ARMA’nın dönemin başkanı Yaroslava Maksymenko ile Savcı Eğitim Merkezi Başkan Yardımcısı Oleg Duka’nın hesaplarının da ele geçirilenler arasında bulunduğu bildirildi. Ayrıca Ukrayna’nın üst düzey yolsuzluk dosyalarını soruşturan Özel Yolsuzlukla Mücadele Savcılığı (SAPO) bünyesindeki en az bir kıdemli yetkilinin de saldırıdan etkilendiği belirtildi. Ukrayna Bilgisayar Acil Müdahale Ekibi (CERT-UA), saldırılardan haberdar olduklarını ve Reuters’ın tespit ettiği bazı vakaları daha önce incelediklerini açıkladı. SALDIRILARIN ARKASINDA “FANCY BEAR” İDDİASI Ctrl-Alt-Intel, operasyonu Rus askerî istihbaratıyla ilişkilendirilen ve “Fancy Bear” olarak bilinen internet korsanı grubuna atfetti. Ancak bazı bağımsız siber güvenlik uzmanları Rus bağlantısını doğrularken, grubun kimliği konusunda farklı değerlendirmelerde bulundu. NATO ÜLKELERİ DE HEDEFTE Veriler, saldırıların yalnızca Ukrayna ile sınırlı kalmadığını ortaya koydu. Romanya Hava Kuvvetleri’ne ait en az 67 e-posta hesabı, Yunanistan Genelkurmay Başkanlığına bağlı 27 hesap, Bulgaristan’ın Plovdiv bölgesindeki yerel yönetim hesapları, Sırbistan’daki akademisyenler ve askerî yetkililer de saldırılardan etkilendi. Uzmanlar, Rusya’nın yalnızca rakiplerini değil, yakın ilişki içinde olduğu ülkeleri de istihbarat faaliyetleri kapsamında hedef aldığını vurguladı. Londra merkezli Chatham House düşünce kuruluşundan Keir Giles, “Moskova ile yakın ilişki içinde olmak, Rus casusluğuna karşı koruma sağlamıyor” değerlendirmesinde bulundu.

Rusya’nın "millî" mesajlaşma uygulaması Max’ta güvenlik skandalı: “Mamut” virüsü cüzdanları boşaltıyor

Rusya'nın 2025 yılında zorunlu kullanıma sunduğu yeni mesajlaşma uygulaması Max üzerinde, kullanıcıların banka bilgilerini ve kişisel verilerini ele geçiren "Mamut" adlı zararlı bir yazılım tespit edildi. Uzmanlar, uygulamanın devlet kontrolünde olmasının yanı sıra güvenlik açıklarının kullanıcıları siber saldırılara karşı savunmasız bıraktığı konusunda uyarıyor. "Nastoşçeye Vremya" (Current Time) haber ajansı tarafından aktarılan bilgilere göre, "Mamut" adı verilen bu virüs, Android tabanlı cihazları hedef alan gelişmiş bir truva atı türü olarak tanımlanıyor. Dolandırıcılar, özellikle komşuluk ve ebeveyn grupları gibi güvene dayalı platformları kullanarak ele geçirdikleri hesaplar üzerinden virüslü bağlantılar yayıyor. Siber saldırganların en sık kullandığı yöntem ise kullanıcıyı meraklandıracak "Bu videodaki sen misin?" gibi mesajlarla hazırlanan oltalama linkleri. Bu bağlantıya tıklandığında, cihazın arka planında sessizce çalışan yazılım; SMS mesajlarına, banka doğrulama kodlarına ve tüm finansal verilere erişim sağlıyor. eQualitie Proje Koordinatörü Leonid Yuldaşev, sistemin tamamen kullanıcıların grup içi güven duygusunu istismar etmek üzerine kurulu olduğunu belirtiyor. HEM SİBER SALDIRI HEM DEVLET TAKİBİ RİSKİ Siber hukuk uzmanı Sarkis Darbinyan, bu tür oltalama saldırılarının her platformda görülebileceğini ancak Max uygulamasının özel bir risk taşıdığını vurguluyor. Darbinyan’a göre Max, yazışmaların devlet denetimine açık olması nedeniyle mahremiyet açısından ek bir tehdit oluşturuyor. Uzmanlar, Rusya’nın işgal altındaki Kırım da dahil olmak üzere popüler mesajlaşma uygulamalarını kısıtlayarak kullanıcıları Max’a yönlendirmesinin, geniş çaplı bir veri izleme operasyonunun parçası olduğunu ifade ediyor. Max’ın basın servisi ise virüs iddialarının gerçeği yansıtmadığını ve güvenlik sistemlerinin zararlı dosyaları engellediğini savundu. Ancak 2025 yılında "milli mesajlaşma uygulaması" olarak lanse edilen ve devlet hizmetleri ile dijital kimlik sistemlerini tek çatıda toplamayı hedefleyen uygulamanın, siber suçlular için birincil hedef haline gelmesi endişeleri artırıyor. UYGULAMA ZORUNLU OLARAK YÜKLENİYOR Rusya’da ve Kırım dahil Rus işgali altında bulunan Ukrayna topraklarında, 1 Eylül’den itibaren Max uygulamasının kullanımı zorunlu hale getirildi. Uygulama, Kremlin ve FSB’nin kontrolündeki VK (VKontakte) şirketi tarafından geliştirildi. Uzmanlar, Rusya’nın bu eylemlerinin Çin modeline benzer “tam iletişim kontrolü” stratejisinin bir parçası olarak değerlendiriyor.

Rus hackerlardan Hollandalı yetkililere tuzak: WhatsApp ve Signal üzerinden bilgi sızdırıldı

Hollanda askerî istihbaratı (MIVD) ve genel istihbarat servisinin (AIVD) raporlarına göre, Rus hackerlar özellikle Signal uygulamasının güvenilir imajını istismar ediyor. Saldırganlar, Signal’in resmî destek birimiymiş gibi davranan sahte bir "chat-bot" üzerinden kullanıcılarla iletişime geçiyor. Bu yöntemle kullanıcıların giriş bilgilerini veya PIN kodlarını ele geçiren hackerlar, hesaplara erişim sağladıktan sonra grup sohbetlerine fark edilmeden dahil olup hassas yazışmaları takip ediyor. Rusya'nın bu operasyonlarla özellikle Avrupa'daki askerî stratejiler ve hükûmet içi politik tartışmalar hakkında bilgi toplamayı hedeflediği belirtiliyor. İstihbarat birimleri, bu durumun mesajlaşma uygulamalarındaki teknik bir güvenlik açığından kaynaklanmadığını, doğrudan bireyleri hedef alan saldırılar olduğunu vurguladı. Yapılan ortak açıklamada, Signal ve WhatsApp uçtan uca şifreleme sunsa da, bu platformların devlet sırrı veya çok gizli belgelerin paylaşımı için asla güvenli kanallar olmadığına dikkat çekildi. Ayrıca Signal destek ekibinin kullanıcılarla asla uygulama içerisinden mesaj yoluyla iletişime geçmeyeceği, bu tarz bir mesaj alan kullanıcıların doğrudan bir saldırıyla karşı karşıya olduğu hatırlatıldı. Rus hackerların birincil hedefinde ise yüksek rütbeli subaylar, karar verici bürokratlar ve saha araştırması yapan gazeteciler bulunuyor.

#Siber Saldırı