Merhabalar,
30 Nisan 2022 tarihinde Hosting Firmalarına toplu bir şekilde yapılan siber saldırı hakkında birkaç düşüncemi iletmek istedim. Sorun açık ara Vmware yazılımı ile ilgiliydi. Kimsenin verisi çalınamayacağı gibi tüm firmaların ortak yanının o saatte network grafiğinde 1 mbit bile artış olmamasıymış. Hack saldırısı denemez fakat bruteforce atağı olduğu belli. Bu saldırıda ki amaç sadece disk'i komple içerisini silmek. Bilgi çalmak yada kvkk ihlali durumlar yoktu, en azından gördüğüm/baktığım firmalarda öyle. Fark ettiğim üzere ağırlıklı olarak hizmet veren firmaların bir çoğu açık bir şekilde o gün hacklendi. Adı hiç yazılmayan firmalar var, o gün en az 20 firma hack yedi, en kötü firmanın 1-2 cihazı zarar gördü. Bir çoğu KVKK'ya bildiri yaparken bir çoğu ise kaçarak bir şey yokmuş gibi devam etti. KVKK bildiri yapanlar ceza almayacaklar fakat sonradan ve hiç yapmayanlar için maalesef bildirmek isterim ki 100.000 ₺'den başlayan cezalar ön görülüyor. KVKK'nın amacı müşterilerin kişisel bilgilerinin sızdırılmasını engellemektir, fakat bu saldırı müşteri bilgilerini sızdırmıyor, tam tersine komple diski temizliyor, format işlemi sağlanmadan kullanılamaz hale getiriyor. Bir çoğumuz AutoVM olarak düşündü, bir çoğumuz AutoVM'leri kapattık fakat bu saldırı dünya çapında herkes yaşıyor. Avrupa ülkelerinde olan bir çok firmanın 1 kez dahi olsa vCenter bağladılarsa bile bu hack saldırısına açık hale geliyor.
Ancak anlayamadığım bir durum var 30 Nisan tarihinde 20 den fazla firma saldırı aldı açıkça. Bilinen ( Kişiler ve firmaların, iranlı hacker grubunun yayınladığı yazılara göre) tüm sorumlusu VMware ile alakalı olması yönündedir. Çünkü USOM'un iletmiş olduğu güncelleme de yapılmış olmasına rağmen bir çok firma bu durumdan sorun yaşadı ve veri kaybı oldu. Firmaların açıkçası bu durumu BTK, KVKK, USOM'a bildirmesi dahilinde hiçbir firmanın ceza almayacağını düşünüyoruz. Yakın zamanda bir çok firma hacklendi ve hepsindeki ortak nokta dışarıya müşteri kişisel bilgilerinin sızması idi, ve tamamı bundan ceza aldı.
Firmalara bir kez daha seslenmek isterim, kendinizi ve diğer firmaları düşünüp düşünmemeniz önemli değil, bu işten zarar almadan çıkmak istiyorsanız bildirimlerinizi yapın.
https://www.kvkk.gov.tr/Icerik/5362/...lali-Bildirimi https://www.cimer.gov.tr/ https://www.usom.gov.tr/ihbar
Bu konuda hassasiyetlerinizi rica ediyorum.
Saygılarımla,
İyi Çalışmalar Dilerim.