Büyük siber sızıntı: 270 kurumun güvenlik duvarı aşıldı

Belçika’da yüzlerce şirket ve kamu kurumunu etkileyen büyük bir siber saldırı ortaya çıktı.

Belçikalı siber güvenlik şirketi Secutec’in kendi incelemelerine dayandırdığı bilgilere göre, şubat ayında en az 270 Belçikalı şirket ve kurumun güvenlik duvarı aşıldı.

Güvenlik duvarları, bilgisayar ağlarını dış tehditlere karşı koruyan dijital sistemler olarak kullanılıyor.

Secutec, saldırının arkasında Rus hackerların olabileceğini değerlendiriyor.

Küresel ölçekte büyük sızıntı

Secutec’e göre olayın arka planında, büyük bir Amerikan siber güvenlik şirketine yönelik saldırı bulunuyor.

Hâlâ sürdüğü belirtilen bu saldırıda hackerların, ABD merkezli şirketin on binlerce müşterisine ait yaklaşık 110 milyon oturum açma verisini ele geçirdiği ifade edildi.

Bu bilgilerle dünya genelinde en az 75 bin güvenlik duvarına erişim sağlanabildiği belirtiliyor.

Secutec’e göre saldırganlar bu yolla şirket ve kurum ağlarına girerek veri çalma imkânı elde etti.

Şirket, yaşananları bir siber güvenlik firmasında görülen en büyük güvenlik açıklarından biri olarak nitelendirdi.

Mağdurlar arasında okullar ve yerel yönetimler var

Belçika’daki mağdurlar arasında hukuk büroları, yerel yönetimler ve okulların da bulunduğu bildirildi.

Secutec, etkilenen 100’den fazla kurumun giriş bilgilerinin hâlâ internette dolaştığını açıkladı. Bu da yetkisiz kişilerin bazı güvenlik duvarlarını aşmaya devam edebileceği anlamına geliyor. Secutec, durumu Belçika Siber Güvenlik Merkezi’ne bildirdi.

Şifre ve güncelleme ihmali dikkat çekti

Secutec, saldırının yalnızca hackerların becerisiyle açıklanamayacağını da belirtti. Şirkete göre birçok kurum, güvenlik açıkları nedeniyle saldırganların işini kolaylaştırdı.

Sızılan güvenlik duvarlarının hiçbirinde çok faktörlü kimlik doğrulama kullanılmadığı tespit edildi. Ayrıca bazı bilişim hizmeti sağlayıcılarının farklı müşteriler için aynı şifreleri kullandığı belirtildi.

Bir diğer sorun ise güncelleme eksikliği oldu. Secutec’e göre saldırıdan etkilenen sistemlerin yüzde 85’i güncel değildi.

Uzmanlara göre bu tablo, Belçika’daki kurumların yalnızca dış tehditlere karşı değil, temel dijital güvenlik önlemleri konusunda da ciddi açıkları bulunduğunu gösteriyor.