Almanya’nın başkenti Berlin’de kamu kurumlarının kullandığı eyalet ağına yönelik gerçekleştirilen geniş çaplı siber saldırıda yeni bir aşamaya geçildi. Rhysida adlı fidye yazılımı grubunun ele geçirdiği verileri darknette yayımladığı bildirilirken, güvenlik birimleri ve bilişim uzmanları sızdırılan dosyaların içeriğini incelemeye başladı.
Berlin yönetimi olayı “son derece ağır bir suç” olarak nitelendirirken, yayımlanan verilerin hangi kurumları ve kişileri ne ölçüde etkilediğinin henüz tam olarak belirlenmediğini açıkladı. İncelemeler kapsamında olası kimlik hırsızlığı, dolandırıcılık ve güvenlik riskleri de değerlendiriliyor.
HACKERLAR 5,7 TERABAYT VERİ ÇALDIKLARINI İDDİA ETTİ
Saldırının sorumluluğunu üstlenen Rhysida grubu, Berlin’in kamu ağından yaklaşık 5,7 terabayt veri ele geçirdiğini öne sürdü. Berlin makamları ise saldırıda veri sızıntısı yaşandığını doğrulamakla birlikte, grubun açıkladığı toplam veri miktarı ve dosyaların tamamına ilişkin iddiaları henüz bağımsız olarak teyit etmiş değil.
Sızdırılan materyaller arasında kamu çalışanları, vatandaşlar ve şirketlere ilişkin kişisel bilgilerin bulunabileceği belirtiliyor. Bazı siber güvenlik kaynaklarında sözleşmeler, e-postalar, şifreler, personel belgeleri ve hassas kamu dokümanlarının da ele geçirilmiş olabileceği ifade ediliyor.
30 BİTCOİN FİDYE İSTEDİLER
Rhysida grubu, ele geçirdiğini öne sürdüğü verilerin yayımlanmaması karşılığında Berlin yönetiminden 30 Bitcoin, yaklaşık 2 milyon avro talep etti. Hackerlar verileri darknette açık artırmaya çıkarırken ödeme için süre verdi.
Berlin yönetimi ise fidye talebini kabul etmeyeceğini açıkça duyurdu. Berlin’in dijital işlerden sorumlu yetkilileri, kamu kurumlarının suç örgütlerinin baskısıyla hareket etmeyeceğini ve önceliğin eyalet ağının güvenliği ile vatandaşların korunması olduğunu bildirdi.
ÜLTİMATOM BİTTİ, VERİLER YAYIMLANDI
Hackerların verdiği sürenin sona ermesinin ardından çalınan veri paketinin darknette yayımlandığı bildirildi. Berlin yönetimi de verilerin yayımlanmasının ardından güvenlik makamları ile görevlendirilen adli bilişim uzmanlarının dosyaları yoğun şekilde incelemeye başladığını açıkladı.
Ancak yayımlanan dosyaların tamamının gerçekliği, güncelliği ve güvenlik sınıflandırması henüz tek tek doğrulanmış değil. Özellikle kamu güvenliğini ilgilendiren hassas veya gizlilik dereceli belgelerin bulunup bulunmadığının kesinleştirilmesi için teknik incelemeler sürüyor.
ETKİLENEN KİŞİLER TEK TEK BİLGİLENDİRİLECEK
Berlin Senatosu, inceleme sonucunda kişisel verilerinin sızdırıldığı belirlenen kişilerin ilgili kamu kurumları tarafından bilgilendirileceğini açıkladı.
Yetkililer ayrıca verilerinin internette yayımlandığını veya dolandırıcılık ve kimlik hırsızlığı gibi suçlarda kullanıldığını tespit eden vatandaşlardan polise başvurmalarını istedi. Berlin Veri Koruma Kurumu ile de sürecin koordineli şekilde yürütüldüğü bildirildi.
SİBER SALDIRININ BOYUTU ARAŞTIRILIYOR
Soruşturmaya Berlin Eyalet Kriminal Dairesi, savcılık ve Almanya Federal Bilgi Güvenliği Dairesi gibi kurumlar dahil oldu. Yetkililer, saldırganların sisteme nasıl girdiğini, hangi bölümlere eriştiğini ve çalınan verilerin kapsamını belirlemeye çalışıyor.
Berlin yönetimi, mevcut durumda eyalet ağının hâlâ saldırganların kontrolünde olduğuna ilişkin bir bulgu bulunmadığını açıklarken, güvenlik önlemlerinin güçlendirilmesi ve olası yeni saldırıların önlenmesi amacıyla teknik çalışmaların devam ettiğini bildirdi.
