FBI çalışanlarının verilerinin ele geçirilmesi olayı, hepimiz için üç önemli ders barındırıyor

FBI'da çalışmıyorum. (Belli ki.) Ancak, çok sayıda siber saldırıya imza atan ShinyHunters adlı grubun FBI'ın personel kayıtlarına sızdığına dair haberleri yakından takip ettim. Bu siber saldırının yüksek profilli niteliği, kurum çalışanlarının olası bir veri hırsızlığını ne ölçüde atlatabileceğini ve biz sıradan insanların böyle bir durumdan ne gibi dersler çıkarabileceğini merak etmeme neden oluyor.

Önemli güvenlik ve gizlilik haberlerini ve atılması gereken adımları içeren haftalık bültenimiz Safe Mode'a hoş geldiniz. Bu bültenin doğrudan gelen kutunuza düşmesini ister misiniz? Web sitemizden kaydolun!

Çalışan kayıtlarımız; fiziksel adresimiz, doğum tarihimiz ve sosyal güvenlik numaramız gibi hassas verileri barındırır. Elbette bu bilgiler (özellikle günümüzde) başka kaynaklar aracılığıyla da kolayca bulunabilir. Ancak maaşınız (ve maaş geçmişiniz), işe başlama tarihiniz, yan haklarınız ve hatta muhtemelen doğrudan maaş yatırma bilgileriniz çok daha özel nitelikteki verilerdir.

Bu tür detaylar karanlık ağa (dark web) sızacak olsa, çoğumuz FBI çalışanlarıyla aynı risk düzeyinde olmazdık. En azından yabancı hükümetler için o denli cazip hedefler sayılmazdık. Ayrıca, ayrıntılı tıbbi bilgilerimizi de kaybetmemiş olurduk. Öte yandan, FBI çalışanları gibi bir eğitime sahip olmadığımız için, uyarı sinyallerini fark etme ihtimalimiz daha düşüktür.

Oysa dikkatli olmalıyız. Veriler nerede saklanırsa saklansın, sızdırılabileceği aşikardır.

Peki, şirketinizin İnsan Kaynakları veritabanının hack'lenme ihtimaline karşı kendinizi nasıl koruyabilirsiniz? Özel veya gizli bilgilere sahip olunduğunu ima eden ya da açıkça belirten her türlü iletiye karşı temkinli davranırdım. Yan haklarım, banka ödemelerim, maaş ve terfi bilgilerimle ilgili herhangi bir mesajı başka yollarla doğrulardım. Eğer gelen bir e-postaysa, doğrudan İnsan Kaynakları birimini arardım. Ya da duruma göre, yöneticime Slack üzerinden mesaj atardım.

Ayrıca, işe alım uzmanlarından gelen beklenmedik (doğrudan) iletişimlere karşı da makul bir şüpheyle yaklaşırdım. Onları araştırır; çevrimiçi itibarlarını kontrol eder ve iletişim bilgilerini teyit ederdim. Eğer sunulan fırsat olağanüstü derecede iyiyse, e-posta başlıklarını ve gönderici adreslerini titizlikle incelerdim.

Neden mi? Örneğin, bilgisayarınıza bilgi çalan bir kötü amaçlı yazılım (infostealer) yüklemeniz için bilgisayar korsanları sizi kandırabilir. Bu tür yazılımlar, diğer şeylerin yanı sıra önemli hesaplarınızın şifrelerini ele geçirebilir; tıpkı bir iş dolandırıcılığı kapsamında paranızın çalınması gibi.

Yeri gelmişken; ekonomi giderek sıkılaşırken, istihdamla ilgili daha fazla dolandırıcılık girişimiyle karşılaşmayı bekleyin. Yapay zeka da durumu iyileştirmiyor; çünkü kötü niyetli kişilerin veri sızdırma, güvenlik açıklarından yararlanma ve veritabanlarını ihlal etme gibi yöntemlerle çok daha hızlı hareket etmelerine olanak tanıyor. Hazırlıklı olmalısınız.

Haberlerden öne çıkanlar

Microsoft ile güvenlik araştırmacısı Nightmare Eclipse arasındaki çekişmeli süreç bir süredir dikkatimi çekiyordu; üstelik bu hikaye, araştırmacının bu ayın başlarında sosyal medyada kimliğini açıklamasıyla oldukça ilginç bir hal aldı. (Bu durum, yeni güvenlik açıkları bulmalarına da engel olmadı.)

Bir diğer ilginç gelişme ise Discord’un 23 Eylül’de başlattığı yaş doğrulama süreciydi; bu durum, kumar reklamlarıyla olası bir bağlantı konusunda hemen şüphe uyandırdı.

Can sıkıcı gelişmeler:

・Discord’un 23 Eylül’de kullanıma sunduğu yaş doğrulama sistemi, kullanıcıların yüzde 90’ından fazlasının yaşlarını doğrulamasına gerek kalmayacağını belirtiyordu. Nispeten sorunsuz bir başlangıca rağmen kullanıcılar, bu yeni politikanın devlet düzenlemelerinden ziyade FanDuel ile yapılan bir ortaklıkla ilgili olduğundan şüphelendiklerini dile getirdiler.

・Microsoft sonunda “Defender Antivirüs kapalı” uyarı hatasını düzeltti; bu, birkaç hafta önce benim de şikayet etmeme neden olan sorunun ta kendisiydi. Rahat bir nefes almak için Defender sürümünüzün 4.18.26080.4 olduğundan emin olun.

Tartışmalı gelişmeler:

・Güvenlik araştırmacısı Abdelhamid Naceri (diğer isimlerinin yanı sıra Nightmare Eclipse adını da kullanıyor), Microsoft Defender’ın antivirüs tanım güncellemelerini engelleyen bir “sıfırıncı gün” (zero-day) açığı yayınladı. “BigDiskBuster” olarak adlandırılan bu açık, Windows’un desteklenen tüm sürümlerinde çalışıyor ve henüz bilinen bir çözümü yok.

Haftanın ipucu

Geçen haftaki casusları engelleme konusuna devam edersek; web kameranızı kapatmanın yanı sıra, bilgisayarınıza bağlı mikrofonları da devre dışı bırakabilirsiniz.

Elbette, kullanılmadıkları zamanlarda kablolarını çıkarabilirsiniz. Ayrıca, Windows'un Ses ayarlarına (Ayarlar > Sistem > Ses) gidip mikrofon kullanımını devre dışı bırakarak bağlantı noktalarınızı aşınma ve yıpranmaya karşı koruyabilirsiniz. Bunun için ilgili ses cihazına tıklayın ve ardından Genel > Ses (General > Audio) bölümündeki "İzin verme" (Don’t allow) düğmesine basın.

Web kamerasının üzerini bantlamada olduğu gibi, bu işlem de casusluğun temel nedenini ortadan kaldırmaz; eğer birinin uzaktan erişim sağlamasına yol açan kötü amaçlı bir yazılım varsa, bu kişi söz konusu değişikliği geri alabilir. Sisteminizi düzenli olarak antivirüs yazılımıyla tarayın; ayrıca bilinmeyen uygulamaları veya tarayıcı uzantılarını da kontrol edin. Şüpheli web sitelerinden ve indirme işlemlerinden de uzak durun.

Kaynak: PC World

Hackerlar yüzlerce süpermarketteki soğutucuların ısısını yükseltti

Fransa'nın önde gelen süpermarket zincirleri Pazartesi günü, yüzlerce mağazadaki soğutucuların sıcaklığının aniden yükselmesine yol açan bir siber saldırıya uğradıklarını açıkladı. Saldırı, bozulan gıdaların çöpe atılmasına neden olurken gıda güvenliği konusunda da endişeleri artırdı.

E. Leclerc, Intermarché ve Cooperative U gibi önde gelen perakendeciler, Cooperative U CEO'sunun "benzeri görülmemiş" olarak nitelendirdiği bir siber saldırıya maruz kaldıklarını AFP'ye doğruladı.

AB Gıda ve Tarım Komiseri Christophe Hansen, X platformu üzerinden yaptığı açıklamada saldırıyı kınayarak, "Gıda güvenliği her düzeyde daha fazla dikkat gerektiriyor" dedi ve gıdanın bu şekilde "istismar edilmesinin" artık bir "gerçeklik" haline geldiğini belirtti.

Perakendecilerin AFP'ye yaptıkları ayrı ayrı açıklamalara göre; Intermarché veya onun markası olan Netto'nun en az 300 mağazası, Cooperative U'nun 100'den fazla şubesi ve çeşitli E. Leclerc mağazaları saldırının hedefi oldu.

Cooperative U CEO'su Dominique Schelcher X'te, "Taze ürünlerin korunması ve Fransız halkının gıda tedariki açısından hayati öneme sahip ekipmanların hedef alınması son derece ciddi ve benzeri görülmemiş bir durumdur," ifadelerini paylaştı.

Paris savcılığı, diğer büyük zincirleri de etkilediği bildirilen ve yangınlara da yol açtığı belirtilen saldırıyı doğruladı.

BFM TV, hackerların "çok sayıda mağazadaki soğutma sistemlerinin buz çözme (defrost) işlemini uzaktan tetiklemeyi başardıklarını" bildirdi.

Intermarché, AFP'ye yaptığı açıklamada, etkilenen şubelerin hem taze hem de dondurulmuş "tüm ürünleri çöpe atmak" zorunda kalacağını belirtti.

Reuters haber ajansına göre Carrefour, 80 süpermarketinin saldırıya uğradığını ancak 6.000 mağazasının büyük çoğunluğunun etkilenmediğini açıkladı.

E. Leclerc, AFP'ye yaptığı açıklamada "soğutma ekipmanı tedarikçilerinden birinin siber saldırıya uğradığını" ve bunun "çeşitli mağazalardaki soğutma sistemlerinin işleyişi üzerinde olumsuz etkiler yarattığını" doğruladı.

Konuya yakın bir kaynak, Danimarkalı üretici Danfoss'a ait soğutma kontrol sistemlerinin hedef alındığını belirtti.

Danfoss, AFP'ye yaptığı açıklamada, etkilenen ekipmanların çoğunun "artık yazılım veya güvenlik güncellemesi almayan" eski nesil (legacy) ürünler olduğunu ifade etti. Şirket, AK-SM800 ve AK-SC355 model soğutucu kontrol sistemlerinin bu durumdan önemli ölçüde etkilendiğini; bunlardan ilkinin bir versiyonunda "güncelliğini yitirmiş bir aygıt yazılımı" (firmware) kullanıldığını belirtti. Ayrıca, süpermarketlere uzun süredir bu modelleri güncellemeleri yönünde tavsiyede bulunduğunu da ekledi. Danfoss, kaç sistemin etkilendiğine dair herhangi bir sayısal veri paylaşmadı.

Reuters'ın haberine göre, Amerika Birleşik Devletleri'nde de faaliyet gösteren Hollandalı süpermarket zinciri Ahold Delhaize, kendi ağında da bir "güvenlik sorunu" ile karşı karşıya olduğunu açıkladı. Şirketin mobil uygulaması üzerinden müşterilere, bir "siber güvenlik olayı" nedeniyle market alışverişi teslimatlarının yapılamadığı bildirildi.

"Büyük çaplı siber saldırı"

Fransa Başbakanı Sebastien Lecornu'ya yakın bir kaynak, Fransa'nın siber güvenlik kurumunun "Danimarkalı bir şirket tarafından sağlanan bir yazılımdaki güvenlik açığını tespit ettiğini ve tedarikçiyle temasa geçtiğini" belirtti.

Kaynak, "diğer ülkeler de etkilenebileceği için Avrupalı mevkidaşlarla koordinasyon içinde olunduğunu" ve "ilgili diğer Fransız şirketleri tespit ederek uyarmaya" ve "yayılmayı önlemeye" çalışıldığını da sözlerine ekledi.

Paris savcılığı, AFP'ye yaptığı açıklamada, "Fransa genelindeki birçok büyük gıda perakende zincirinin soğutucularını etkileyen büyük çaplı siber saldırı" hakkında soruşturma başlatıldığını doğruladı.

Savcılık ofisi, soruşturmanın "mağdurların tespit edilmesine ve gıda kaybı ile yangın çıkması şeklinde bildirilen zararlar arasındaki bağlantının kurulmasına" yardımcı olacağını ifade etti.

Intermarché, herhangi bir rakam vermeden, saldırıdan kaynaklanan gıda israfını ve mali kayıpları kınadı.

BFM TV, sıcaklıkların "uzaktan değiştirildiğini ve bunun sonucunda taze ve dondurulmuş ürün stoklarının kullanılamaz hale geldiğini" bildirdi.

Hibrit saldırı korkuları artıyor

Bu olay, siber saldırılar düzenleyen kötü niyetli aktörlerin Avrupa'daki tüm sektörlerde yol açabileceği olası tahribata dair artan endişelerin gölgesinde gerçekleşti.

Rusya'nın işgaline karşı mücadelesinde Ukrayna'nın güçlü bir destekçisi olan Cumhurbaşkanı Emmanuel Macron, geçen ay Fransa'nın kritik altyapısını Rusya kaynaklı "hibrit saldırılardan" korumaya yönelik tedbirler alınması talimatını vermişti.

Siber güvenlik danışmanlık firması Almond'dan Antoine Hautin, AFP'ye verdiği demeçte, uzun süre internetten izole tutulan soğutma üniteleri gibi endüstriyel ekipmanların artık sensörler veya uzaktan izleme sistemleri aracılığıyla ağa bağlı olduğunu belirtti.

Hautin, muhtemelen yüzlerce üniteyi eş zamanlı olarak etkileyen bu saldırının "belli bir düzeyde gelişmişlik" gösterdiğini de sözlerine ekledi.

Kaynak: CBS