Solarwind nedir ?
SolarWinds Inc., işletmelerin ağlarını, sistemlerini ve bilgi teknolojisi altyapılarını yönetmelerine yardımcı olacak yazılımlar geliştiren bir Amerikan şirketidir. Merkezi Austin, Texas'ta olup, Amerika Birleşik Devletleri'nde ve diğer bazı ülkelerde çeşitli yerlerde satış ve ürün geliştirme ofisleri bulunmaktadır.

Hosting ve IT departmanlarının kullandığı network sistemleri, sanallaştırma ve loglama ile ilgili çözüm sunan SolarWinds firması hacklendi. Hackleneli bir ay oldu fakat forumda konu açan olmayınca konuya değinmek istedim.

ABD son yılların en büyük siber saldırısıyla karşı karşıya. Oluşan güvenlik açığının özel bir bilgi işlem şirketinden kaynaklanması, saldırının etkisini küresel boyutlara taşıdı. Henüz yaşanan zarara ve ele geçen bilginin önemine ve miktarı dair açıklama gelmedi ancak saldırının arkasında Rusya olduğu ifade ediliyor.

Nasıl oldu?

The Guardain'ın aktardığına göre, Hackerlar sisteme ilk kez Mart ayında sızdı. Bilgi İşlem şirketi olan SolarWinds'e ait Orion adlı programın güncellemesine zararlı yazılım yerleştirildi.
SolarWinds birçok şirket ve hükümet tarafından bilgisayarların ve bağlantıların takip edilmesi için kullanılıyor.
Reuters'a konuşan güvenlik araştırmacısı Vinoth Kumar SolarWinds sitemine sızılmasının çok da zor olmadığını ifade etti.


İlk ne zaman fark edildi?

Kendisi de SolarWinds yazılımı kullanan FireEye isimli siber güvenlik şirketi yazılım açığı yaşadığını keşfetti.
FireEye resmi bir açıklama yapmadı ancak şirketin yaşanan güvenlik açığının SolarWinds'ten kaynaklandığını Salı günü bir teknoloji sitesine teyit ettiği belirtiliyor.

Saldırının boyutları ve sonuçları nedir?

SolarWinds FBI'la ortaklaşa çalışma yürütüyor
SolarWinds FBI'la ortaklaşa çalışma yürütüyor

Siber saldırının etkisi ABD hükümetiyle sınırlı değil çünkü yazılım şirketi küresel çapta birçok şirket, hükümet ve organizasyonla çalışıyor.

SolarWinds, Fortune 500'deki birçok şirkete; Amerika, Asya, Avrupa ve Orta Doğu'daki birçok hükümete ve yüz binlerce organizasyona hizmet sağlıyor.

ABD Ulusal Güvenlik Konseyi, geçenlerde ABD bakanlıklarına yapılan siber saldırılara karşı, 41 No'lu Başkanlık Direktifini Devreye soktu. Bu kapsamda siber saldırıları engellemek ve karşı mücadele yapmak üzere Siber Koordinasyon Grubu kuruldu.

ABD'li yetkililerden ve şirketten saldırının boyutlarına dair açıklama gelmedi.
KAYNAK: https://www.gzt.com/jurnalist/son-yi...iyoruz-3565088