ULAÅžTIRMA, Denizcilik ve HaberleÅŸme Bakanı Binali Yıldırım’ın, önceki gün MGK’ya siber saldırılarla ilgili yapacağı sunum, CumhurbaÅŸkanı Abdullah Gül’ün rahatsızlığı nedeniyle ekim ayına ertelendi.
Sunuma iliÅŸkin, bakanlık ile Bilgi Teknolojileri ve Ä°letiÅŸim Kurumu’nun (BTK) yaptığı çalışmalar, büyük ÅŸirketler ve bazı bankaların siber saldırılar konusunda hacker’larla yaÅŸadıkları sorunu da gündeme taşıdı. BTK’nın saptamalarına göre saldırılarda ÅŸu 3 temel amaç ya da hedef gözetiliyor:
- KiÅŸisel saldırılar (Ekonomik çıkar ya da ego tatmini için)
- Grup saldırıları (Siyasi propaganda içerikli)
- Devlet saldırıları (Siyasi ve askeri amaçlı) Ekonomik çıkar hedefli saldırılarda hacker’lar; banka, sigorta ya da büyük telekomünikasyon ÅŸirketlerine odaklanıyor, kritik bazı bilgileri ele geçiriyor.
BANKALAR VE ŞİRKETLER
Temelleri “güven” üzerine kurulu olan bankalar, bu tip bilgilerin deÅŸifre olmaması için hacker’lara para vermek zorunda kalıyor. Hacker’lar, bilgiler karşılığında yerine göre binlerce dolar alıyor. Bankanın da saygınlığına gölge düÅŸmüyor.
MÄ°T’Ä°N BORDROLARI ÇALINDI
Bir süre önce bir grubun gerçekleÅŸtirdiÄŸi siber saldırıda ise Milli Ä°stihbarat TeÅŸkilatı’nda (MÄ°T) görev yapan bazı personelin maaÅŸ bordroları banka üzerinden çalınmıştı. Hacker’lar, maaÅŸ bordroları ile ihbarda bulunan bazı kiÅŸilerin kayıtlarını da deÅŸifre etmiÅŸti.
Siber saldırı yöntemleri
* Sosyal mühendislik
* Hizmet aksatma saldırıları (DoS, DDoS)
* AÄŸ trafiÄŸinin dinlenmesi
* Bilgisayar virüsleri
* Kurtçuk
* Truva atı
- Klavye izleme yazılımları
* Casus/köstebek yazılımları Saldırıya uÄŸrayan kamu kurumları
* Dışişleri Bakanlığı
* Ä°çiÅŸleri Bakanlığı
* Ankara Emniyet MüdürlüÄŸü
* Telekomünikasyon Ä°letiÅŸim BaÅŸkanlığı
* Türk Silahlı Kuvvetleri
* Bilgi Teknolojileri ve Ä°letiÅŸim Kurumu
Olcay Aydilek/Habertürk