Japonya, siber saldırıların artmasıyla yeni bir güvenlik ekibi kuruyor

Uluslararası alanda yayılan ciddi siber güvenlik riskleri nedeniyle Türkiye çapında kapsamlı tarama operasyonu devreye sokuldu. İlgili birimler potansiyel açıkların tespiti için çalışmalarını hızlandırdı.

• Uluslararası siber güvenlik riski gerekçesiyle Türkiye genelinde acil tarama kararı alındı.
• Potansiyel açıkların kapatılması ve sistemlerin korunması için yetkili birimler harekete geçti.
• Dünya genelinde hızla yayılan tehditlere karşı ağ güvenliği önlemleri en üst seviyeye çıkarıldı.

Dijital dünyada hızla yayılan yeni nesil siber güvenlik riskleri, ulusal altyapıları korumak adına yetkili kurumları harekete geçirdi. Dünya genelindeki gelişmelerin ardından Türkiye genelinde acil tarama süreci başlatılarak olası açıkların önüne geçilmesi hedeflendi.

Yürütülen kapsamlı çalışmalar çerçevesinde kritik ağlar ve veri tabanları anlık olarak gözden geçiriliyor. Uzman ekipler, dış kaynaklı olası sızma girişimlerini engellemek için güvenlik duvarlarını güçlendirirken sistem denetimlerini de sıkılaştırdı.

Küresel çapta yaşanan bu tür teknolojik tehditler, kurumların ve bireylerin dijital savunma mekanizmalarını sürekli güncel tutmasını zorunlu kılıyor. Yetkililer, alınan tedbirlerin kesintisiz sürdürüleceğini ve ağ güvenliği konusunda hiçbir zafiyete izin verilmeyeceğini belirtti.

Mevcut taramaların sonuçları doğrultusunda gerekli görülen ek koruma protokollerinin devreye sokulması bekleniyor. Alınan önlemlerin dijital ekosistemin güvenliğini artırması ve olası saldırıların bertaraf edilmesinde kilit rol oynaması amaçlanıyor.

Kaynak: birgun.net Haberin tam sayfası →

İsrail merkezli Discover Tek firmasının çevrim içi reklam ağlarını kullanarak cihazlara sızdığı ve veri topladığı saptandı. Citizen Lab ve Confiante uzmanları, 100 binden fazla kullanıcının bu yöntemle hedef alınmış olabileceğini bildirdi. Zararlı yazılımların kullanıcıların konum, görsel ve banka verilerine ulaşabildiği vurgulanıyor.

• Discover Tek reklamları 120 binden fazla sitede yer alıyor.
• Günde en az 10 milyon reklam gösterimi yapıldığı hesaplanıyor.
• Saldırganlar banka kartları, konum ve mesaj verilerine erişim sağlayabiliyor.

Siber güvenlik araştırmacıları, çevrim içi reklam ağlarının hedefli casusluk faaliyetlerinde bir araç olarak kullanıldığını ortaya çıkardı. Citizen Lab ve Confiante tarafından yürütülen ortak incelemeler, İsrail merkezli teknoloji şirketi Discover Tek'in reklam teknolojilerini kullanıcıların gizliliğini ihlal etmek amacıyla devreye soktuğuna işaret ediyor. Araştırma sonuçları, dijital reklam gösterimleri vasıtasıyla 100 bini aşkın kişinin kişisel verilerinin toplandığını ve seçilen hedeflerin cihazlarına casus yazılım yerleştirildiğini gösteriyor.

Hazırlanan teknik raporlara göre söz konusu firmanın oluşturduğu reklam ağı geniş bir dijital ekosisteme yayılmış durumda. Günde asgari 10 milyon gösterim hacmine ulaşan bu devasa erişim gücü, kullanıcıların rutin internet gezintileri sırasında farkında olmadan risk altına girmesine zemin hazırlıyor.

Hedeflenen akıllı telefon veya bilgisayarlara sızan casus yazılımlar, aygıtlardaki en mahrem alanlara doğrudan erişim yetkisi elde ediyor. Cihazın anlık konum takibini yapabilen bu kötü niyetli kodlar; fotoğraf galerileri, video arşivleri ve özel yazışmalar gibi kişisel içerikleri dışarı aktarabiliyor. Bunun yanı sıra tarayıcılarda veya uygulamalarda kayıtlı tutulan kredi kartı ve banka kartı gibi kritik finansal bilgilerin de bu zararlı yapılar eliyle ele geçirilebildiği kaydediliyor.

Uzmanlar, kullanıcıların herhangi bir şüpheli dosya indirmesine gerek kalmaksızın yalnızca reklam gösterimi barındıran platformları ziyaret etmelerinin bile casus yazılım bulaşması için yeterli olabileceğini belirtiyor. Doğrudan reklam sunucuları üzerinden yürütülen bu tip sızma faaliyetleri, geleneksel güvenlik önlemlerini aşarak kitlesel düzeyde veri sızıntısına yol açma potansiyeli barındırıyor.

Kaynak: CNN Türk Haberin tam sayfası →

Japonya'nın köklü medya kuruluşlarından Nikkei, yazılım geliştirme süreçlerinde kullanılan bulut tabanlı altyapısına yapılan yetkisiz sızma girişimi sonucunda yaklaşık 1,83 milyon kaydın dışarıya sızdığını duyurdu. Olayın ardından şirket yönetimi güvenlik açıklarını kapatmak üzere acil önlemler alırken, etkilenen kullanıcılara resmi kanallar üzerinden bilgilendirme ve özür mesajları iletildi.

• Toplamda yaklaşık 1 milyon 830 bin veri kaydı yetkisiz erişimle sızdırıldı.
• İhlal edilen veriler arasında kredi kartı bilgilerinin yer almadığı açıklandı.
• Siber saldırı 7 Ekim sabaha karşı gerçekleşti ve yetkililer 11 Ekim'de bilgilendirildi.

Uluslararası alanda tanınan Japon medya ve yayıncılık grubu Nikkei, dijital altyapısını hedef alan siber güvenlik ihlaliyle sarsıldı. Kurum tarafından paylaşılan resmi bilgilere göre, yazılım geliştirme operasyonlarında faydalanılan bulut sistemine dışarıdan yetkisiz bir el tarafından sızma gerçekleştirildi.

Ekim ayının başlarında meydana gelen olayda, kimlik doğrulama mekanizmalarının henüz netleşmeyen bir yolla ele geçirildiği tespit edildi. Yedinci günün ilk saatlerinde başlayan bu yetkisiz hareketliliğin sabahın erken saatlerine kadar sürdüğü ve toplamda 1,83 milyon civarında kaydın etkilenmiş olabileceği saptandı.

Yapılan detaylı incelemeler neticesinde, sızan verilerin önemli bir kısmının kimlik tespiti sağlamayan genel kayıtlar olduğu anlaşıldı. Bununla birlikte, yaklaşık 150 bin kaydın isim, elektronik posta, fiziksel adres, telefon ve doğum tarihi gibi hassas bilgilerin en az birini barındırdığı resmiyet kazandı.

Şirket yetkilileri, tehlikenin fark edilmesinin ardından hızlı bir reaksiyon göstererek sızmada kullanılan kimlik doğrulama anahtarlarını devre dışı bıraktı. Olayın resmi makamlara 11 Ekim tarihinde rapor edildiği, kullanıcı verilerinin kapsamına yönelik teknik incelemelerin ise hassasiyetle sürdürüldüğü bildirildi.

Kaynak: Gazete Pencere Haberin tam sayfası →

Hollanda Askeri İstihbarat Servisi'nin 2018 yılında Donald Trump'ın damadı Jared Kushner'ın telefonuna sızdığı öne sürüldü. Yeni yayımlanan bir kitaba göre, Kushner'a ait hesaplara aktarılan milyonlarca dolarlık transferler takibe alındı.

• Hollanda istihbaratı 2018'de Jared Kushner'ın telefonuna erişim sağladı.
• Bir yardım kuruluşuna ait hesaba Azerbaycan üzerinden 750 milyon dolar aktarıldığı öne sürüldü.
• Jared Kushner iddiaları kesin bir dille reddederek suçlamaları yalanladı.

ABD Başkanı Donald Trump'ın damadı ve eski danışmanı Jared Kushner'ın dijital iletişim araçlarının yabancı bir istihbarat birimi tarafından hedef alındığı iddia edildi. Gazeteci Matthew Cole'un kaleme aldığı Princes and Thieves adlı eserde yer alan bilgiler, uluslararası kamuoyunda geniş yankı uyandırdı. İddiaya göre Hollanda Askeri İstihbarat ve Güvenlik Servisi, 2018 senesinde Kushner'ın cep telefonuna girerek ekran faaliyetlerini izlemeye başladı.

Söz konusu siber operasyonun arka planında uluslararası bir istihbarat takası olduğu belirtildi. İngiltere'de yakalanan bir Rus casusun tutuklanmamak için Hollandalı yetkililere yardım etmeyi kabul ettiği ve bu sayede bir Rus sunucusuna erişim sağlandığı ifade edildi. İlgili sunucuda Kushner'a ait telefon ekran görüntüleri tespit edildikten sonra Hollanda birimlerinin bağımsız bir siber operasyon için düğmeye bastığı öne sürüldü.

Kitaptaki iddialar yalnızca telefon takibiyle sınırlı kalmayıp karmaşık finansal hareketleri de kapsadı. MIVD'nin incelemelerinde Kushner'ın BAE merkezli bir bankada bulunan yardım kuruluşu hesabına yetkisi olduğu saptandı. Bu hesaba yaklaşık 750 milyon dolar transfer edildiği, fonların asıl kaynağını gizlemek amacıyla Azerbaycan güzergahının tercih edildiği iddia edildi.

Ayrıca BAE ve Suudi Arabistan'dan Kushner bağlantılı hesaplara en az 2 milyar dolar aktarıldığı, bu tutarın yaklaşık 1 milyar dolarının İsrail topraklarındaki bir hesapta tutulduğu savunuldu. Yazar, bu mali işlemlerin ABD yasaları çerçevesinde yabancı temsilci ve rüşvet düzenlemelerini ihlal edebileceğini belirtti. Jared Kushner ve avukatı ise iddiaları tamamen reddederek gerçeği yansıtmadığını açıkladı.

Kaynak: SavunmaTR Haberin tam sayfası →