Berlin’e siber saldırı: 1,4 milyon veri çalındı

Berlin eyalet hükümetine yönelik siber saldırıda 1,4 milyon veri çalındı ve hackerlar ayrıca fidye istedi. Ancak veriler daha sonra karanlık ağda yayınladı.

Neredeyse gözden kaçan bir haberdi. Çünkü Almanya’nın tamamı 6 Eylül’deki Saksonya-Anhalt eyalet seçimlerine kilitlenmişti. Oysa Berlin’de meydana gelen veri hırsızlığı son derece ciddi bir durumdu. Aynı zamanda yabancı düşman güçlerin altyapıya yönelik saldırıları ya da havalimanlarına düzenlediği İHA saldırılarıyla birlikte değerlendirilmesi gereken bir olay. Bu hırsızlık, Almanya’daki veri ağlarının ne kadar savunmasız olduğunu da ortaya koydu.

Peki Berlin’de tam olarak ne oldu? Eylül ayının başından bu yana personel dosyaları, resmi yazışmalar, maaş bordroları ve taranmış kimlik belgeleri karanlık ağda (darknet) erişilebilir durumda. Verileri çalan siber korsan (hacker) grubu Rhysida, ardından Berlin eyalet hükümetine şantaj yaptı: Senato yaklaşık iki milyon euroya denk gelen 30 Bitcoin fidye öderse hassas verilerin yayımlanmayacağı söylendi. Berlin eyalt yönetimi de böylece büyük bir siber güvenlik skandalıyla karşı karşıya kaldı.

Berlin’e hükümet eden Belediye Başkanı Kai Wegner, geçen hafta Cuma günü yaptığı açıklamada “Berlin eyaleti şantaja boyun eğmeyecek” dedi. Bunun üzerine veriler, internetin sıradan kullanıcılar için erişimi daha güç olan karanlık ağ bölümünde yayımlandı. Toplamda yaklaşık 1,4 milyon veriden söz ediliyor.

Berlin bir “şehir eyaleti” olduğu için belediye başkanı aynı zamanda eyaletin başbakanı konumunda.

“Oltalama e-postası” yanlışlıkla açıldı

Yaklaşık dört milyon nüfuslu kentin yönetimindeki iki birim olaydan etkilendi: İmar ve Ulaştırma idareleri. Bu kez faaliyette olanlar yabancı istihbarat servisleri değil, hackerlar vardı. Bilgisayar korsanları, 7-14 Ağustos tarihleri arasında fark edilmeden koruma altındaki verilere erişmeyi başarmıştı. Rhysida’nın Doğu Avrupa kökenli olduğu tahmin edilen bir siber suç grubu olduğu belirtiliyor. Grup 2023’ten bu yana dünya çapında kamu kurumlarına saldırıyor ve özellikle ABD‘de olmak üzere yaklaşık 280 saldırıyı üstlendi.

Berlin Ulaştırma İdaresi’ndeki bir çalışan, sözde “phishing”, yani “oltalama e-postasına” yanıt vermişti. Bunlar gerçeğine son derece benzeyen sahte mesajlar. Alıcı e-postadaki eklerden birini açtığında farkında olmadan saldırganların kurumun ağına erişmesine imkân sağlayabiliyor. Berlin’deki resmi eyalet ağı, ilçe belediyelerinden Senato idarelerine kadar yaklaşık 600 noktayı güvenli fiber optik altyapı üzerinden birbirine bağlıyor.

Verilerin yayımlanması ağır sonuçlar doğurabilir

Veri hırsızlığının ne kadar kritik olduğu, uzmanlara göre etkilenmiş olabilecek alanların listesinde görülüyor. Çalışanlara ve vatandaşlara ait kişisel verilerin yanı sıra ısı ve elektrik üretim tesisleri, yakıt depoları, acil elektrik sistemleri, cezaevleri ve su tesisleriyle ilgili bilgiler de bunlar arasında bulunuyor.

Karanlık ağda erişimin görece zor olması, yayımlanan verilerin ilgili kişiler açısından ağır sonuçlar doğuramayacağı anlamına gelmiyor. Chaos Computer Club’dan Jochim Selzer, Frankfurter Allgemeine Zeitung’a şu değerlendirmeyi yaptı:

“Bir kişi hakkında ne kadar çok şey bilirsem, o kişiymiş gibi davranmam o kadar kolay olur. Ayrıca o kişi adına örneğin sipariş verebilmek için onun hakkında hangi bilgileri bilmem gerektiğini de o kadar iyi değerlendirebilirim.”

Şifre değişikliği yapmak yeterli mi?

Peki siber saldırı karşısında sorumlular hangi adımları attı? Berlin eyalet hükümeti çalışanlarına şifrelerini değiştirmeleri talimatını verdi. Bu da Polis Sendikası’nın (GdP) tepkisini çekti. Sendikanın Başkan Yardımcısı Thorsten Schleheider, Berlin’deki verilerin yıllardır yeterince korunmadığını, birçok çalışanın da yeterince eğitilmediğini belirterek “Günler boyunca son derece hassas verilerin çalınması ve buna verilen tek tepkinin çalışanlara şifrelerini değiştirmeleri talimatı verilmesi olamaz” dedi.

Berlin Senatosu bu arada, veri skandalıyla ilgilenmek üzere kentteki tüm idari birimleri kapsayan bir koordinasyon merkezi kurdu. Bonn merkezli Federal Bilgi Güvenliği Dairesi (BSI) gibi federal kurumlarla da temas kuruldu. Belediye Başkanı Kai Wegner, “Etkilenen çalışanları ve Berlinlileri mümkün olan en kısa sürede bilgilendirecek, onlara danışmanlık ve destek sağlayacağız” dedi.

20 Eylül’deki Eyalet Meclisi seçimi etkilenmedi

Berlin makamları en azından bir konuda rahatlatıcı açıklama yaptı: Eyalet parlamentosu Berlin Temsilciler Meclisi için 20 Eylül’de yapılacak seçim tehlikede değil.

Eyalet Seçim Kurulu Başkanı Stephan Bröchler, Bild gazetesine “Mevcut duruma göre seçim ortamı hâlâ etkilenmiş değil. Buna seçimin hazırlıkları, seçim günü ve geçici sonuçların açıklanmasına kadarki süreç de dahil” dedi.

Almanya Başbakanı Friedrich Merz (CDU) de veri hırsızlığından en azından dolaylı olarak etkilendi. Çalınan bilgiler arasında Berlin’in merkezindeki Başbakanlık binasının tartışmalı genişletme projesine ilişkin veriler de bulunuyor.

Kaynak: DW Türkçe