Son zamanlardaki büyük ziyana sebep olan bir grup akın, İnternet’in en sıkı korunan sırlarını açığa çıkarmayı başardı. “Hacktivizm” tekrar yükselişte. “Hacktivistler” siber ataklarını ahlaki bir çaba olarak portre etse de sıradan kullanıcıların özel bilgilerinin açığa çıkma tehlikesini ortaya çıkarıyor.
BU HAFTANIN BİRİNCİ KURBANI TWICH OLDU
Bilgisayar korsanları bu hafta Amazon’un sahip olduğu yayın sitesi Twitch’ten çalınan devasa ölçüde datayı internete koydu. Datalar en tanınan oyun yayıncıları için yapılan milyon dolarlık ödemeleri ve şirketin binlerce kullanıcısının gelir, telefon ve adres üzere hassas bilgileri de içeren şahsî bilgileri dışında bir de internet sitesinin DNA’sı diyebileceğimiz kaynak kodunu içeriyordu.
Akabinde gelen Anonymous kümesinin çok sağcılar ortasında tanınan bir internet hizmetleri şirketi olan Epik’in kapalı iç dokümanlarını ortaya çıkarması şirketin birçok müşterisinin işinden kovulmasına ve öbür sonuçlara kapı açtı.
KENDİLERİNİ ÖBÜR KORSANLARDAN FARKLI TUTUYORLAR
Hacktivistler taarruzlarını şirketlerin günahları olduğunu söyledikleri şeylere karşı ahlaki bir uğraş olarak göstererek kendilerini öbür yazılım çetelerinden kendilerini farklı tutuyorlar. Epik bilgisayar korsanları, data dökümlerinin yanında yayınlanan kutlama notlarında, şirketin nefret dolu internet sitelerine hizmet etmesinden bıktıklarını söylerken, Twitch’e saldıran bilgisayar korsanları, şirketin tacizle yüzleşmede yetersiz gayretlerini eleştiren bir hashtag kullanarak sitenin “iğrenç bir çöplük” haline geldiğini belirtti. Küme, Amazon’un 2014’te şirketi satın almak için ödediği fiyata atıfta bulunarak “Jeff Bezos bunun için 970 milyon dolar ödedi. Biz FİYATSIZ olarak veriyoruz,” notunu da ekledi.
ELDE EDİLEN BİLGİLER HERKESİ ŞOKE ETTİ
Johns Hopkins Üniversitesi’nde kriptografi dersi veren doçent Matthew Green, “Bu hack’lerden çıkan dataların kalitesi çılgıncaydı. Çoklukla bir ihlalde, en fazla müşterilerin e-posta adresleri ortaya çıkarılır. Bu ihlaldeyse, ferdî kullanıcıların maaşları, şirket içi evraklar, her şey için tehdit modelleri var,” dedi. Twitch, Epik ve Oath Keepers dökümlerinin her biri 100 gigabayttan fazla olması uzmanları hayrete düşürdü. Bilgisayar korsanlarının yakalanmadan bu kadar çok bilgiyi nasıl sızdırabildiği merak ediliyor.
GEREKÇELİ FIRSAT HATALARI
Kıdemli istihbarat analisti Allan Liska, “Hactivislerin” hücumlarında çarpıcı artış görülüyor olmasını bilgisayar korsanlığı araçlarının erişilebilirliğine bağlıyor.
Güvenlik danışmanı Troy Hunt da, bu tıp birçok hack’in aslında daha yüksek ülkülerinin sonradan uydurulduğu fırsat hataları olduğunu söylüyor. Hunt, tanınan bir bilgi güvenliği latifesini atıfta bulunarak “Birini hackleyip sonra bunu hak ettiğine dair bir sebep bulmaya Hacktivizm denir Görünürdeki siyasi gerekçeli nedenler ekseriyetle mazerettir
KİMLİKLERİ BELİRLENEMİYOR
Washington Post’ta yer alan habere nazaran, bilgisayar korsanları kimliklerini sakladıkları için gerçek gayelerini ölçmek neredeyse imkansız. Sİber ataklar sonrası birçok siber güvenlik, tüketici kapalılığı ve ulusal savunma uzmanlarını alarma geçse de korsanların kimlikleri bir türlü belirlenemiyor.
FİDYE YAZILIMI HÜCUMLARI PAZARDA TASA YARATTI
Twitch’in dünya çapındaki tüm İnternet trafiğinin yaklaşık yüzde 40’ını yöneten Amazon Web Hizmetleri’yle ilişkisi uzmanlara nazaran bir kaygı konusu. Twitch üzere bir Amazon şirketinin saldırıyı önlemek için gerekli güvenlik tedbirlerini uygulamada nasıl başarısız olduğu bilinmiyor.
ABD’nin doğu kıyısındaki pazarları paniğe sevk ederek büyük ziyana sebep olan Colonial Pipeline siber akın da dahil olmak üzere, bu yılki büyük fidye yazılımı atakları bir telaş patlaması doğurmasına karşın dünyanın siber güvenlik savunmasının hâlâ ne kadar zayıf kaldığını gözler önüne serilmeye devam ediyor.
SAVUNMASIZ, ESKİYEN VE YAMALI BİR İNTERNET AĞI
Pazartesi günkü Facebook, Instagram ve WhatsApp’ın saatlerce süren kesintisi de düşünüldüğünde, tüm bu hücumlar global büyümenin zorladığı eski yazılımlar, savunmasız donanımlar ve yama yapılmamış kusurlarla örülmüş eskiyen bir “ağlar ağı” olan internetin kritik zayıflıklarına dikkat çekiyor.
Hürriyet
