Rus hackerların, İranlı başka bir hacker grubuna ait sisteme sızdığı ve birçok ülkeye bu sistem üzerinden siber saldırı düzenlediğini açıklandı
REKLAMİranlı hackerlar, Rus "mevkidaşları" tarafından hacklendi. ABD ve İngiltere istihbarat teşkilatları, Rus hackerların, Oilrig ya da HelixKitten olarak bilinen İranlı başka bir hacker grubuna ait sisteme sızdığı ve birçok ülkeye bu sistem üzerinden siber saldırı düzenlediğini açıkladı.
"Turla" adıyla tanınan Rus hacker grubu son yıllarda özellikle Avrupalı kamu kurumlarına düzenledikleri siber saldırılarla tanınıyor. İngiliz istihbarat yetkilileri grubun, son 18 ay içerisinde en az 20 farklı ülkedeki kuruluşlara İranlı hacker grubunun bilgisayar ve altyapısını kullanarak saldırı düzenlediğini duyurdu.
"Turla" hacker grubuna Kremlin bağlantısı iddiası
Estonya ve Çekya hükümeti “Turla” hacker grubunu, Rusya Federal Güvenlik Servisi (FSB) adına faaliyet yürütmekle suçluyor.
İngiliz istihbarat servisi GCHQ ile Amerikan Ulusal Güvenlik Ajansı (NSA) yaptıkları ortak açıklamada, Rus hacker grubu tarafından ‘paravan’ olarak kullanılan İranlıların ise kendilerine yönelik siber saldırılardan haberi olmadığı belirtildi. Yetkililer ayrıca Rus grubun bu şekilde şüpheleri Moskova’dan uzak tutmayı hedeflediklerini söyledi.
"Çok kalabalık ortamlarda çalışıyorlar"
GCHQ’nun yetkililerinden Paul Chichester de konuyla ilgili olarak "Bu tarz operasyonlar, devlet destekli bilgisayar korsanlarının çok kalabalık bir alanda çalıştığını ve izlerini daha iyi örtecek yeni yöntemler geliştirdiklerini gösteriyor" dedi.
Chichester aynı zamanda "Siber aktörler kimliklerini ne kadar iyi gizlemeyi başarsalar da, bizim yeteneklerimiz, sonunda onları ortaya çıkarmaya yeter" şeklinde konuştu.
"İran en güçlü siber ordularından birine sahip"
Siber güvenlik uzmanları ABD, Rusya ve Çin'de olduğu gibi İran devletinin de güçlü bir siber orduya sahip olduğunu ifade ediyor. İran'ın Yemen ve Suriye'deki iç savaşlardan dolayı siber faaliyetlerini daha çok Orta Doğu’da yoğunlaştırdığını belirten siber güvenlik uzmanı John Hultquist, İran'ın ciddi boyutlarda zarar verme kapasitesinin olduğunu söyledi.
En çok sağlık sektörü siber saldırıya uğruyor
Öte yandan sigorta şirketi Chubb'ın raporuna göre, dünya genelinde siber saldırıya en fazla sağlık sektörü maruz kalıyor. Rapora göre, en fazla siber saldırıya maruz kalan sektörlerin başında yüzde 38 ile sağlık geliyor. Kamu kurum ve kuruluşları, yüzde 2 ile listenin en altında yer alıyor. Sağlık sektöründe yaşanan siber saldırıların ise yüzde 36'sı insan hatasından kaynaklanıyor.
2017 yılında da İngiltere’de başkent Londra ile Blackburn, Nottingham, Cumbria ve Hertfordshire’daki hastanelere düzenlenen siber saldırı nedeniyle veri tabanına erişim engellenmiş; hackerlar, korsan yazılım marifetiyle, doktorların hasta dosyalarına erişimlerinin engellendiği dair bilgisayarlarına mesaj göndererek, veri tabanına yeniden erişim için 300 dolar talep etmişti.