Türkiye'ye siber saldırının arkasında bakın kim var

Türkiye'nin 14 Aralık'tan bu yana mücadele ettiği siber saldırılar son günlerde yoğunlaştı.

Uzmanlar siber saldırıların arkasında Rusların olduğunu ileri sürüyor.
Türkiye'de 8 bankayı etkileyen siber saldırıların arkasında Rusya'nın olduğu ileri sürüldü. Telekomünikasyon şirketlerine, özel bankalara ve savunma sanayiine "siber istihbarat" hizmeti veren 'TerraMedusa' şirketinin sahibi Türk hacker Tamer Şahin, son dönemde gündeme gelen siber saldırıları Rusların yaptığını tespit ettiklerini söyledi.

"AMAÇLARI ALTYAPIYI ÇÖKERTMEK"

Bilgi Güvenliği Akademisi Başkanı Huzeyfe Önal, bu kadar büyük ve koordine saldırıyı Redhack'in yapma ihtimalinin düşük, Ruslar tarafından yapılma ihtimalinin yüksek olduğunu savundu. Önal, "Saldırıların arkasında Rusların olduğunu düşünüyorum. Saldırıların 1.5 ay daha sürebileceği söyleniyor. Amaç Türkiye'nin internet altyapısını çökertmek, işlemez hale getirmek" diye konuştu.

SALDIRILAR NOEL TATİLİNDE YOĞUNLAŞTI

Türkiye'nin 14 Aralık'tan bu yana mücadele ettiği siber saldırılar Noel tatilinde yoğunlaştı. Noel tatiline çıkanların bilgisayarları zombi olarak kullanıldı. Siber mücadele özel ekiplerle 24 saat devam edecek.

SALDIRI HARİTASI ÇIKARILACAK

Saldırıların tek merkezden gelmediğine dikkat çeken uzmanlar, kaynaklara yönelik analiz yaptıklarını ifade etti. Siber mücadele ekibi bir saldırı haritası çıkarmak için çalışıyor.

KRİTİK HASARA YOL AÇMADI

Saldırılarda kimi sitelerde 50 kata varan giriş yapılmaya çalışıldı. Ancak saldırılar kritik bir hasara yol açmadı. Özellikle bankacılık alanında hiçbir maddi kayıp oluşmadı. Sadece hizmet verememe nedeniyle oluşan kayıplar var.

YURT DIŞI BAĞLANTILARI KAPATILDI

Siber saldırılara karşı yapılan çalışmaların hafta sonu da süreceğini belirten uzmanlara göre, 7/24 verilen mücadele, nöbetlerle devam edecek. Saldırılar yurtdışından yapıldığı için sitelerin yurtdışı bağlantıları kapatıldı, sadece yurtiçinden hizmete açıldı. 'Yansıtma' yöntemiyle de saldırılar oldu. Bir siteye yönlendirilen saldırılar, bu siteden yapılan yansımayla başka bir yeri yok etmeye çalışıyor.

OPERATÖRLER ÖNEMLİ GÖREV ÜSTLENDİ

Kamu tarafında siber mücadeleyi yürüten ekibin verdiği bilgiye göre mücadelede operatörler çok önemli görev üstlendi. Çünkü saldırı, bunların altyapıları üzerinden gerçekleşti. Saldırılarla mücadele edilirken, operatör gezdirilerek saldırıdan kaçınıldı.

Diyelim ki bir bankaya yönelik olarak bir operatör üzerinden saldırı varsa, başka bir operatör üzerinden hizmet vermeye geçildi. Mücadelede sektörel siber olaylarla mücadele ekipleri (SOME) görev yaptı. Her sektörel SOME, kendi sektöründe mücadele yürüttü. Örneğin Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) bünyesindeki SOME'ler bankacılık alanında mücadeleye destek oldu.

"SALDIRILARIN ARKASINDA RUSYA VAR"

Türkiye'de 8 bankayı etkileyen siber saldırıların arkasında Rusya'nın olduğu ileri sürüldü. Telekomünikasyon şirketlerine, özel bankalara ve savunma sanayiine "siber istihbarat" hizmeti veren 'TerraMedusa' şirketinin sahibi Türk hacker Tamer Şahin, son dönemde gündeme gelen siber saldırıları Rusların yaptığını tespit ettiklerini söyledi. 200 sunucularının internetteki zararlı aktiviteleri belirlediğini ifade eden Şahin saldırının dağınık şekilde yapıldığını kaydetti.

"AMAÇ TÜRKİYE'NİN İNTERNET ALTYAPISINI ÇÖKERTMEK"

Saldırıları, Rusya'nın koordine ettiğini tespit ettiklerini anlatan Şahin, "Saldırılar Rusların koordinesinde Anonymous kullanılarak yapılıyor. Ruslar ülkelerine zarar gelmemesi için Anonymous'u kullanıyor" dedi.

Bilgi Güvenliği Akademisi Başkanı Huzeyfe Önal, bu kadar büyük ve koordine saldırıyı Redhack'in yapma ihtimalinin düşük, Ruslar tarafından yapılma ihtimalinin yüksek olduğunu savundu. Önal, "Saldırıların arkasında Rusların olduğunu düşünüyorum. Saldırıların 1.5 ay daha sürebileceği söyleniyor. Amaç Türkiye'nin internet altyapısını çökertmek, işlemez hale getirmek" diye konuştu.