Ulaştırma, Denizcilik ve Haberleşme Bakanı Binali Yıldırım’ın, önceki gün MGK’ya siber saldırılarla ilgili yapacağı sunum, Cumhurbaşkanı Abdullah Gül’ün rahatsızlığı nedeniyle ekim ayına ertelendi. Sunuma ilişkin, bakanlık ile Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) yaptığı çalışmalar, büyük şirketler ve bazı bankaların siber saldırılar konusunda hacker’larla yaşadıkları sorunu da gündeme taşıdı. BTK’nın saptamalarına göre saldırılarda şu 3 temel amaç ya da hedef gözetiliyor:
- Kişisel saldırılar (Ekonomik çıkar ya da ego tatmini için)
- Grup saldırıları (Siyasi propaganda içerikli)
- Devlet saldırıları (Siyasi ve askeri amaçlı) Ekonomik çıkar hedefli saldırılarda hacker’lar; banka, sigorta ya da büyük telekomünikasyon şirketlerine odaklanıyor, kritik bazı bilgileri ele geçiriyor.
BANKALAR VE ŞİRKETLER
Temelleri “güven” üzerine kurulu olan bankalar, bu tip bilgilerin deşifre olmaması için hacker’lara para vermek zorunda kalıyor. Hacker’lar, bilgiler karşılığında yerine göre binlerce dolar alıyor. Bankanın da saygınlığına gölge düşmüyor.
MİT’İN BORDROLARI ÇALINDI
Bir süre önce bir grubun gerçekleştirdiği siber saldırıda ise Milli İstihbarat Teşkilatı’nda (MİT) görev yapan bazı personelin maaş bordroları banka üzerinden çalınmıştı. Hacker’lar, maaş bordroları ile ihbarda bulunan bazı kişilerin kayıtlarını da deşifre etmişti.
Siber saldırı yöntemleri
* Sosyal mühendislik
* Hizmet aksatma saldırıları (DoS, DDoS)
* Ağ trafiğinin dinlenmesi
* Bilgisayar virüsleri
* Kurtçuk
* Truva atı
- Klavye izleme yazılımları
* Casus/köstebek yazılımları Saldırıya uğrayan kamu kurumları
* Dışişleri Bakanlığı
* İçişleri Bakanlığı
* Ankara Emniyet Müdürlüğü
* Telekomünikasyon İletişim Başkanlığı
* Türk Silahlı Kuvvetleri
* Bilgi Teknolojileri ve İletişim Kurumu
Habertürk
Yazdır