FBI çalışanlarının verilerinin ele geçirilmesi olayı, hepimiz için üç önemli ders barındırıyor

FBI'da çalışmıyorum. (Belli ki.) Ancak, çok sayıda siber saldırıya imza atan ShinyHunters adlı grubun FBI'ın personel kayıtlarına sızdığına dair haberleri yakından takip ettim. Bu siber saldırının yüksek profilli niteliği, kurum çalışanlarının olası bir veri hırsızlığını ne ölçüde atlatabileceğini ve biz sıradan insanların böyle bir durumdan ne gibi dersler çıkarabileceğini merak etmeme neden oluyor.

Önemli güvenlik ve gizlilik haberlerini ve atılması gereken adımları içeren haftalık bültenimiz Safe Mode'a hoş geldiniz. Bu bültenin doğrudan gelen kutunuza düşmesini ister misiniz? Web sitemizden kaydolun!

Çalışan kayıtlarımız; fiziksel adresimiz, doğum tarihimiz ve sosyal güvenlik numaramız gibi hassas verileri barındırır. Elbette bu bilgiler (özellikle günümüzde) başka kaynaklar aracılığıyla da kolayca bulunabilir. Ancak maaşınız (ve maaş geçmişiniz), işe başlama tarihiniz, yan haklarınız ve hatta muhtemelen doğrudan maaş yatırma bilgileriniz çok daha özel nitelikteki verilerdir.

Bu tür detaylar karanlık ağa (dark web) sızacak olsa, çoğumuz FBI çalışanlarıyla aynı risk düzeyinde olmazdık. En azından yabancı hükümetler için o denli cazip hedefler sayılmazdık. Ayrıca, ayrıntılı tıbbi bilgilerimizi de kaybetmemiş olurduk. Öte yandan, FBI çalışanları gibi bir eğitime sahip olmadığımız için, uyarı sinyallerini fark etme ihtimalimiz daha düşüktür.

Oysa dikkatli olmalıyız. Veriler nerede saklanırsa saklansın, sızdırılabileceği aşikardır.

Peki, şirketinizin İnsan Kaynakları veritabanının hack'lenme ihtimaline karşı kendinizi nasıl koruyabilirsiniz? Özel veya gizli bilgilere sahip olunduğunu ima eden ya da açıkça belirten her türlü iletiye karşı temkinli davranırdım. Yan haklarım, banka ödemelerim, maaş ve terfi bilgilerimle ilgili herhangi bir mesajı başka yollarla doğrulardım. Eğer gelen bir e-postaysa, doğrudan İnsan Kaynakları birimini arardım. Ya da duruma göre, yöneticime Slack üzerinden mesaj atardım.

Ayrıca, işe alım uzmanlarından gelen beklenmedik (doğrudan) iletişimlere karşı da makul bir şüpheyle yaklaşırdım. Onları araştırır; çevrimiçi itibarlarını kontrol eder ve iletişim bilgilerini teyit ederdim. Eğer sunulan fırsat olağanüstü derecede iyiyse, e-posta başlıklarını ve gönderici adreslerini titizlikle incelerdim.

Neden mi? Örneğin, bilgisayarınıza bilgi çalan bir kötü amaçlı yazılım (infostealer) yüklemeniz için bilgisayar korsanları sizi kandırabilir. Bu tür yazılımlar, diğer şeylerin yanı sıra önemli hesaplarınızın şifrelerini ele geçirebilir; tıpkı bir iş dolandırıcılığı kapsamında paranızın çalınması gibi.

Yeri gelmişken; ekonomi giderek sıkılaşırken, istihdamla ilgili daha fazla dolandırıcılık girişimiyle karşılaşmayı bekleyin. Yapay zeka da durumu iyileştirmiyor; çünkü kötü niyetli kişilerin veri sızdırma, güvenlik açıklarından yararlanma ve veritabanlarını ihlal etme gibi yöntemlerle çok daha hızlı hareket etmelerine olanak tanıyor. Hazırlıklı olmalısınız.

Haberlerden öne çıkanlar

Microsoft ile güvenlik araştırmacısı Nightmare Eclipse arasındaki çekişmeli süreç bir süredir dikkatimi çekiyordu; üstelik bu hikaye, araştırmacının bu ayın başlarında sosyal medyada kimliğini açıklamasıyla oldukça ilginç bir hal aldı. (Bu durum, yeni güvenlik açıkları bulmalarına da engel olmadı.)

Bir diğer ilginç gelişme ise Discord’un 23 Eylül’de başlattığı yaş doğrulama süreciydi; bu durum, kumar reklamlarıyla olası bir bağlantı konusunda hemen şüphe uyandırdı.

Can sıkıcı gelişmeler:

・Discord’un 23 Eylül’de kullanıma sunduğu yaş doğrulama sistemi, kullanıcıların yüzde 90’ından fazlasının yaşlarını doğrulamasına gerek kalmayacağını belirtiyordu. Nispeten sorunsuz bir başlangıca rağmen kullanıcılar, bu yeni politikanın devlet düzenlemelerinden ziyade FanDuel ile yapılan bir ortaklıkla ilgili olduğundan şüphelendiklerini dile getirdiler.

・Microsoft sonunda “Defender Antivirüs kapalı” uyarı hatasını düzeltti; bu, birkaç hafta önce benim de şikayet etmeme neden olan sorunun ta kendisiydi. Rahat bir nefes almak için Defender sürümünüzün 4.18.26080.4 olduğundan emin olun.

Tartışmalı gelişmeler:

・Güvenlik araştırmacısı Abdelhamid Naceri (diğer isimlerinin yanı sıra Nightmare Eclipse adını da kullanıyor), Microsoft Defender’ın antivirüs tanım güncellemelerini engelleyen bir “sıfırıncı gün” (zero-day) açığı yayınladı. “BigDiskBuster” olarak adlandırılan bu açık, Windows’un desteklenen tüm sürümlerinde çalışıyor ve henüz bilinen bir çözümü yok.

Haftanın ipucu

Geçen haftaki casusları engelleme konusuna devam edersek; web kameranızı kapatmanın yanı sıra, bilgisayarınıza bağlı mikrofonları da devre dışı bırakabilirsiniz.

Elbette, kullanılmadıkları zamanlarda kablolarını çıkarabilirsiniz. Ayrıca, Windows'un Ses ayarlarına (Ayarlar > Sistem > Ses) gidip mikrofon kullanımını devre dışı bırakarak bağlantı noktalarınızı aşınma ve yıpranmaya karşı koruyabilirsiniz. Bunun için ilgili ses cihazına tıklayın ve ardından Genel > Ses (General > Audio) bölümündeki "İzin verme" (Don’t allow) düğmesine basın.

Web kamerasının üzerini bantlamada olduğu gibi, bu işlem de casusluğun temel nedenini ortadan kaldırmaz; eğer birinin uzaktan erişim sağlamasına yol açan kötü amaçlı bir yazılım varsa, bu kişi söz konusu değişikliği geri alabilir. Sisteminizi düzenli olarak antivirüs yazılımıyla tarayın; ayrıca bilinmeyen uygulamaları veya tarayıcı uzantılarını da kontrol edin. Şüpheli web sitelerinden ve indirme işlemlerinden de uzak durun.

Kaynak: PC World

Hackerlar yüzlerce süpermarketteki soğutucuların ısısını yükseltti

Fransa'nın önde gelen süpermarket zincirleri Pazartesi günü, yüzlerce mağazadaki soğutucuların sıcaklığının aniden yükselmesine yol açan bir siber saldırıya uğradıklarını açıkladı. Saldırı, bozulan gıdaların çöpe atılmasına neden olurken gıda güvenliği konusunda da endişeleri artırdı.

E. Leclerc, Intermarché ve Cooperative U gibi önde gelen perakendeciler, Cooperative U CEO'sunun "benzeri görülmemiş" olarak nitelendirdiği bir siber saldırıya maruz kaldıklarını AFP'ye doğruladı.

AB Gıda ve Tarım Komiseri Christophe Hansen, X platformu üzerinden yaptığı açıklamada saldırıyı kınayarak, "Gıda güvenliği her düzeyde daha fazla dikkat gerektiriyor" dedi ve gıdanın bu şekilde "istismar edilmesinin" artık bir "gerçeklik" haline geldiğini belirtti.

Perakendecilerin AFP'ye yaptıkları ayrı ayrı açıklamalara göre; Intermarché veya onun markası olan Netto'nun en az 300 mağazası, Cooperative U'nun 100'den fazla şubesi ve çeşitli E. Leclerc mağazaları saldırının hedefi oldu.

Cooperative U CEO'su Dominique Schelcher X'te, "Taze ürünlerin korunması ve Fransız halkının gıda tedariki açısından hayati öneme sahip ekipmanların hedef alınması son derece ciddi ve benzeri görülmemiş bir durumdur," ifadelerini paylaştı.

Paris savcılığı, diğer büyük zincirleri de etkilediği bildirilen ve yangınlara da yol açtığı belirtilen saldırıyı doğruladı.

BFM TV, hackerların "çok sayıda mağazadaki soğutma sistemlerinin buz çözme (defrost) işlemini uzaktan tetiklemeyi başardıklarını" bildirdi.

Intermarché, AFP'ye yaptığı açıklamada, etkilenen şubelerin hem taze hem de dondurulmuş "tüm ürünleri çöpe atmak" zorunda kalacağını belirtti.

Reuters haber ajansına göre Carrefour, 80 süpermarketinin saldırıya uğradığını ancak 6.000 mağazasının büyük çoğunluğunun etkilenmediğini açıkladı.

E. Leclerc, AFP'ye yaptığı açıklamada "soğutma ekipmanı tedarikçilerinden birinin siber saldırıya uğradığını" ve bunun "çeşitli mağazalardaki soğutma sistemlerinin işleyişi üzerinde olumsuz etkiler yarattığını" doğruladı.

Konuya yakın bir kaynak, Danimarkalı üretici Danfoss'a ait soğutma kontrol sistemlerinin hedef alındığını belirtti.

Danfoss, AFP'ye yaptığı açıklamada, etkilenen ekipmanların çoğunun "artık yazılım veya güvenlik güncellemesi almayan" eski nesil (legacy) ürünler olduğunu ifade etti. Şirket, AK-SM800 ve AK-SC355 model soğutucu kontrol sistemlerinin bu durumdan önemli ölçüde etkilendiğini; bunlardan ilkinin bir versiyonunda "güncelliğini yitirmiş bir aygıt yazılımı" (firmware) kullanıldığını belirtti. Ayrıca, süpermarketlere uzun süredir bu modelleri güncellemeleri yönünde tavsiyede bulunduğunu da ekledi. Danfoss, kaç sistemin etkilendiğine dair herhangi bir sayısal veri paylaşmadı.

Reuters'ın haberine göre, Amerika Birleşik Devletleri'nde de faaliyet gösteren Hollandalı süpermarket zinciri Ahold Delhaize, kendi ağında da bir "güvenlik sorunu" ile karşı karşıya olduğunu açıkladı. Şirketin mobil uygulaması üzerinden müşterilere, bir "siber güvenlik olayı" nedeniyle market alışverişi teslimatlarının yapılamadığı bildirildi.

"Büyük çaplı siber saldırı"

Fransa Başbakanı Sebastien Lecornu'ya yakın bir kaynak, Fransa'nın siber güvenlik kurumunun "Danimarkalı bir şirket tarafından sağlanan bir yazılımdaki güvenlik açığını tespit ettiğini ve tedarikçiyle temasa geçtiğini" belirtti.

Kaynak, "diğer ülkeler de etkilenebileceği için Avrupalı mevkidaşlarla koordinasyon içinde olunduğunu" ve "ilgili diğer Fransız şirketleri tespit ederek uyarmaya" ve "yayılmayı önlemeye" çalışıldığını da sözlerine ekledi.

Paris savcılığı, AFP'ye yaptığı açıklamada, "Fransa genelindeki birçok büyük gıda perakende zincirinin soğutucularını etkileyen büyük çaplı siber saldırı" hakkında soruşturma başlatıldığını doğruladı.

Savcılık ofisi, soruşturmanın "mağdurların tespit edilmesine ve gıda kaybı ile yangın çıkması şeklinde bildirilen zararlar arasındaki bağlantının kurulmasına" yardımcı olacağını ifade etti.

Intermarché, herhangi bir rakam vermeden, saldırıdan kaynaklanan gıda israfını ve mali kayıpları kınadı.

BFM TV, sıcaklıkların "uzaktan değiştirildiğini ve bunun sonucunda taze ve dondurulmuş ürün stoklarının kullanılamaz hale geldiğini" bildirdi.

Hibrit saldırı korkuları artıyor

Bu olay, siber saldırılar düzenleyen kötü niyetli aktörlerin Avrupa'daki tüm sektörlerde yol açabileceği olası tahribata dair artan endişelerin gölgesinde gerçekleşti.

Rusya'nın işgaline karşı mücadelesinde Ukrayna'nın güçlü bir destekçisi olan Cumhurbaşkanı Emmanuel Macron, geçen ay Fransa'nın kritik altyapısını Rusya kaynaklı "hibrit saldırılardan" korumaya yönelik tedbirler alınması talimatını vermişti.

Siber güvenlik danışmanlık firması Almond'dan Antoine Hautin, AFP'ye verdiği demeçte, uzun süre internetten izole tutulan soğutma üniteleri gibi endüstriyel ekipmanların artık sensörler veya uzaktan izleme sistemleri aracılığıyla ağa bağlı olduğunu belirtti.

Hautin, muhtemelen yüzlerce üniteyi eş zamanlı olarak etkileyen bu saldırının "belli bir düzeyde gelişmişlik" gösterdiğini de sözlerine ekledi.

Kaynak: CBS

20 petaflop kapasiteli süper bilgisayarlara yönelik saldırılar, verilerin yurt dışındaki bulut sistemlerine taşınmasını tetikledi

• Yandex, Ukrayna insansız hava aracı (İHA) saldırılarından etkilenen müşteri verilerinin %97,16'sının kurtarıldığını açıkladı

• Ekipman hasarı ve yedek kopyaların bulunmaması nedeniyle müşteri verilerinin %2,84'ü kurtarılamadı

• Ukrayna İHA'ları, Yandex'in üç süper bilgisayarını hedef aldı

Yandex, Rusya'daki veri merkezlerine düzenlenen Ukrayna İHA saldırılarından etkilenen müşteri verilerinin %97,16'sını kurtardığını, ancak bir kısım verinin kalıcı olarak erişilemez durumda kaldığını duyurdu.

Rus teknoloji devi, geri kalan %2,84'lük kısmın ise ekipman hasarı ve yedek kopyaların mevcut olmaması nedeniyle geri getirilemediğini doğruladı.

Olaylardan önce yedekleme araçlarını aktif hale getirmiş olan müşterilerin verileri ise korundu; bu hesaplarda herhangi bir veri kaybı yaşanmadı.

Üç gün süren saldırılar, Yandex'in en az üç tesisini hedef aldı

Saldırılar, 8 Ekim 2026 tarihinde Ukrayna İHA'larının, Rusya'nın Ryazan bölgesindeki Sasovo'da bulunan bir Yandex tesisini vurmasıyla başladı.

2014 yılından beri faaliyette olan bu merkez, şirketin üç süper bilgisayarından ikisi olan ve sırasıyla 29,42 ile 20,03 petaflop zirve kapasitesine sahip "Chervonenkis" ve "Lyapunov" adlı sistemlere ev sahipliği yapıyordu.

Ertesi gün düzenlenen saldırılar, Rusya'nın Kaluga bölgesindeki Grabtsevo sanayi parkında yer alan Yandex tesisini hedef aldı. Şirket, burayı en büyük bilişim tesisi ve Rusya'nın ticari veri işleme ve depolama alanındaki en büyük merkezlerinden biri olarak tanımlıyor.

11 Ekim'de gerçekleşen bir diğer saldırıda ise Ukrayna İHA'ları, şirketin üçüncü süper bilgisayarı olan "Galushkin"in bulunduğu Vladimir'deki bir tesisi vurdu.

20,64 petaflop maksimum performans kapasitesine sahip olan Galushkin, üç gün boyunca hedef alınan tesisler arasında yer alan önemli bir bilişim kaynağıydı.

Şirket, kaybolan müşteri verilerinin etkilenen tesisler arasında nasıl dağıldığına veya olaydan kaç müşterinin etkilendiğine dair bir açıklama yapmadı. Ekim 2026'da Rusya genelinde Yandex, Sberbank ve VK'ya ait toplam beş veri merkezi saldırıya uğradı.

Yandex yedekleme düzenlemelerini değiştiriyor

Yaşanan olayların ardından Yandex, müşterilerin bulut platformu üzerinden yeni sanal makineler oluşturması durumunda yedekleme korumasının otomatik olarak devreye gireceğini duyurdu.

Müşteriler dilerlerse yönetim paneli üzerinden bu özelliği kapatabilirler; yani yeni varsayılan ayar, yedekleme korumasını zorunlu kılmıyor.

Şirket ayrıca, ek hizmet sürekliliği sağlamak amacıyla ayrı bir fiziksel konumdan çalışan ru-central1-f olarak tanımlanan başka bir kullanılabilirlik bölgesi de tanıttı.

Yeni bölge, iş yüklerini barındırmak için başka bir konum ekliyor, ancak duyuruda bunun zaten kaybolmuş bilgilerin yerini alabileceği belirtilmiyor.

Olaylar ayrıca bazı Rus işletmelerini, özellikle komşu Kazakistan'da olmak üzere, ülke dışındaki barındırma düzenlemelerini incelemeye yöneltti.

ItGlobal'un bulut hizmetlerinden sorumlu başkan yardımcısı Yevgeny Svidersky, Kommersant'a Kazakistan'daki tesislere olan ilginin arttığını söyledi.

İki başka sektör kaynağı, bazı şirketlerin operasyonlarını Rusya sınırları dışındaki tesislere taşımaya başladığını iddia ediyor.

Bu kaynaklar, kararları yerel bilgi işlem altyapısına daha fazla zarar verilmesi ve iş hizmetlerinde olası kesintiler konusundaki endişelere bağladı.

Ancak, ilgili şirketlerden, aktarılan veri veya altyapı hacminden veya taşınmanın kalıcı bir yer değiştirme olup olmadığından bahsedilmiyor.

Kaynak: TRP