Ne oldu
Belaruslu Siber Partizanlar ile Ukrayna yanlısı Silent Crow grubu, 1 Kasım pazar günü Rusya Federal İstatistik Kurumu Rosstat'a karşı yıkıcı bir saldırı düzenlediklerini ve çok miktarda hassas devlet verisi çaldıklarını öne sürdü. Rosstat saldırıya hedef olduğunu doğruladı, ancak iddia edilen kapsamı reddetti: kurum, korunan bilgilerin sızdırıldığına ya da veri tabanlarının ele geçirildiğine dair bir kanıt bulmadığını söyledi.
Kimler etkileniyor
Rosstat nüfus, ekonomi ve sosyal istatistik üreten bir kamu kurumu; işgal altındaki Ukrayna topraklarına ait verileri de tutuyor. İddia doğruysa etkilenenler kurum, kamu verisini kullanan kuruluşlar ve verisi kayıtlarda geçen kişiler. Türkiye'de Rusya ile ticari bağı olan kurumlar için doğrudan bir etki bildirilmedi.
Teknik ayrıntı
Gruplara göre saldırganlar yaklaşık altı ay önce ağa girdi, dört ay boyunca iç belgeleri toplayıp erişimi genişletti ve son bir ayda yıkıcı aşamaya hazırlandı; en yoğun etkinlik son iki haftada yaşandı. Cumartesi gecesi fiziksel ve sanal sunucuların ve büyük veri depolama sistemlerinin yok edildiğini söylüyorlar. Silent Crow, merkez, bölge ofisleri ve ana veri işleme merkezinde yaklaşık 25.000 bilgisayar ve cihaza eriştiğini, alan denetleyicileri, sanallaştırma platformları ve altyapı yönetim araçlarını ele geçirdiğini iddia ediyor. Ayrıca ekonomik, demografik ve kişisel veri içeren veri tabanlarına, nüfus sayımı kayıtlarına, ölüm nedeni kayıtlarına ve Rus askerî kayıplarına ilişkin bilgilere ulaştıkları öne sürülüyor. Kommersant, ana sitenin ve bölgesel portalların ele geçirilerek Belarusça bir uyarı mesajı bırakıldığını bildirdi. Bu iddiaların hiçbiri bağımsız olarak doğrulanamadı; Siber Partizanlar önümüzdeki günlerde ayrıntılı bir anlatım ve çalıntı veri örnekleri yayımlayacağını söyledi (örnek veri bu sayıda yayımlanmaz).
Ne yapmalı
- Kamu verisine bağımlı süreçleriniz varsa Rosstat kaynaklı veri akışlarını geçici olarak doğrulayın.
- Alan denetleyicisi ve sanallaştırma yönetim arayüzlerine erişimi ayrıştırın; çevrimdışı ve değiştirilemez yedek tutun.
- Yıkıcı (silici) saldırı senaryosuyla geri dönüş tatbikatı yapın.
Doğrulama
Araştırılıyor. Saldırının varlığı kurumca doğrulandı; kapsam ve veri hırsızlığı yalnızca saldırgan iddiasına dayanıyor, kurum reddediyor. Tek haber sayfası açıldı.
Görsel: therecord.media
