Yapılan son araştırmalar siber saldırganların gözlerini oyun sanayisine çevirdiğini kanıtlıyor. Akamai’nin açıkladığı raporda oyun sanayisi için tasa verici gelişmelerin yaşandığı görülüyor. Oyun şirketleri ve oyuncuların son 2 yılda 10 milyarın üzerinde siber akına uğraması, bölümdeki siber güvenlik zafiyetlerini ortaya seriyor. Kimlik bilgilerini doldurma ve web uygulaması ataklarının sıkılıkla gerçekleştiği sanayide son 1 yıl içerisinde DDoS akınlarının da yaşandığını aktaran Komtera Teknoloji Kanal Satış Yöneticisi Gürsel Tipsin, oyun dünyasının hackerler için yükselen amaç kesim olduğunu aktarıyor.
Atak Gayelerinde Oyuncu Bilgileri ve Oyun Bilgileri Bulunuyor
Hackerlerin oyun sanayisinde izledikleri yollar farklılaşmıyor. Web uygulaması hücumlarında çoğunlukla SQL ve LFI akınlarını gerçekleştirdiklerini belirten Gürsel Tipsin, taşınabilir ve web tabanlı oyunların büyük SQLi ve LFI maksatları taşımasının da aşikâr nedenlere bağlı olduğunu aktarıyor. Hackerlerin atak gayelerinde daha çok oyuncu datalarına odaklandığına dikkat çeken Tipsin, oyuncu isimlerine ve şifrelerine, hesap bilgilerine ve sunucuda depolanan oyunla ilgili her datanın hackerler için gaye oluşturduğunu lisana getiriyor.
Karantina Periyodunda Hackerler Çok Çalışıyor
Dünya çapında izolasyon protokolleri uygulamaya kondukça, oyuncular meskenlerinde ve münasebetiyle oyunlarında daha da çok vakit geçirmeye başladı. Bu da beraberinde kimlik bilgilerini doldurma faaliyetlerinde değerli artışlara neden oluşturdu. Oluşturulan trafiğin büyük bir kısmında da hackerlerin eski datalar üzerinden gerçekleştirdikleri kombinasyonlu hücumlar olduğunu aktaran Gürsel Tipsin, bilhassa oyuncuların yeni hesap bilgilerine erişme konusunda güvenlik tedbirlerini atlatmak için karantinada hackerlerin çok mesai harcadığına dikkat çekiyor. Ayrıyeten son 1 sene içerisinde oyun sanayisinin DDoS hücumlarının gölgesinde olduğunu da belirten Tipsin, DDoS ataklarının maksatlarında açık orta önde gelen sanayilerden birinin oyun dünyası olduğunu da tabir ediyor.
Oyun Sanayisinde Siber Güvenlik Adımları Atılmalı
Uygulamalardaki güvenlik zafiyetlerinden kaynaklanabilecek ziyanları gözden kaçırmamak gerektiğinin altını çizen Komtera Teknoloji Kanal Satış Yöneticisi Gürsel Tipsin, web uygulamalarının bir risk oluşturmasının engellenmesi için oyun sanayisinde zafiyet taraması ve güvenlik testlerinin yapılması gerektiğini aktarıyor. Oyun sanayisinin hücum cinslerine yönelik siber güvenlik tahlillerine sahip olması gerektiğini de aktaran Tipsin, uygulamalardaki web trafiğini, kuşkulu hareketleri ve güvenlik için konulan kuralları denetleyen güvenlik duvarı tahlillerinin gerektiğini, oyuncular tarafında da ferdî güvenlik tedbirlerinin art plana atılmamasına dikkat çekiyor.
Hürriyet
