İngiltere’de Büyük Bir Siber Saldırı
İngiltere, başkent Londra’daki on istasyon da dahil olmak üzere yirmi büyük tren istasyonunu etkileyen ciddi bir siber saldırıyla karşı karşıya. Bu saldırı, yolcular için sunulan halka açık wi-fi sistemlerini de kapsıyor. Network Rail, saldırının etkilediği istasyonlar arasında London Euston, Manchester Piccadilly, Liverpool Lime Street, Birmingham New Street ve Glasgow Central’ın bulunduğunu doğruladı.
Olayın ardından İngiliz Ulaştırma Polisi, istasyonlardaki wi-fi’ye bağlanan yolcuların Avrupa’daki terör saldırılarıyla ilgili bir mesaj gördüklerini bildirmeleri üzerine geniş çaplı bir soruşturma başlattı.
BAŞKA ŞİRKETLER DE ETKİLENMİŞ OLABİLİR
Etkilenen istasyonlardaki wi-fi sistemleri, Telent adlı üçüncü bir sağlayıcı tarafından yönetiliyor. Bu durum, sağlayıcıya bağlı diğer kurum, kuruluş ve şirketlerin de saldırıdan etkilenmiş olabileceğini düşündürüyor. Ancak, Telent’in diğer müşterilerinin bu olaydan ne ölçüde etkilendiğine dair henüz resmi bir açıklama yapılmadı.
Saldırı kurbanı olan wi-fi kullanıcılarının sosyal medya paylaşımlarına göre, saldırının hemen ardından ekranlarına gelen wi-fi açılış sayfasında “Seni seviyoruz Avrupa” mesajı yer alıyordu ve bu sayfa terör saldırılarıyla ilgili bilgiler içeriyordu.
DİZİYDİ GERÇEK OLDU
Bu siber saldırı, Glasgow’dan Londra’ya giden ve hacklenip kaçırılan bir yataklı trenin anlatıldığı Joe Cole’un başrolünde olduğu BBC’nin yeni dizisi “Nightsleeper” ile benzerlik gösteriyor. Ayrıca, Bristol Temple Meads, Edinburgh Waverley, Leeds, Guildford ve Reading gibi istasyonlarda da wi-fi hizmeti hala kesik durumda.
Saldırı hakkında MailOnline‘a açıklama yapan siber güvenlik uzmanı ve Liberate IT müdürü Alex Richards, şu değerlendirmelerde bulundu:
- “Bu, propaganda amaçlı veya bir gündemi desteklemek için doğrudan halka açık wi-fi’yi hedef alan kötü niyetli bir aktör tarafından gerçekleştirilen bir saldırı.”
- “Halka açık wi-fi ağları her zaman diğer ağlardan izole edilmelidir ve güvenlik duvarları ile korunmalıdır. Böylece, Network Rail tarafından tutulan veya işlenen veriler için herhangi bir risk oluşmaz.”
- “Ancak, halka açık wi-fi, erişilebilirliği nedeniyle en kolay hedef olma özelliği taşır ve kurcalandığında en görünür olanıdır. Tek olası tehlike, o sırada halka açık wi-fi’yi kullanan başka birinin verilerinin gözetlenmesidir.”
‘WI-FI’DEN UZAK DURUN’
Alex Richards, bu noktada dikkat edilmesi gereken hususları şöyle sıraladı:
- “Halka açık wi-fi’de yalnızca şifreli hizmetler veya şifreleme kullanan bir VPN hizmeti kullanmak son derece önemlidir.”
- “Daha da önemlisi, halka açık wi-fi’den mümkün olduğunca uzak durmak ve 4G veya 5G veri hizmetlerini tercih etmek gerekir.”
Güvenlik ve teknoloji danışmanlık şirketi Bores Group‘un direktörü James Bore ise, şu yorumda bulundu:
- “Bu tür saldırılar, bir mesajı yaymak amacıyla tasarlanmış aktivist bir saldırı gibi göründüğünden, wi-fi kullanıcıları için büyük ölçüde bir tehdit oluşturmuyor.”
News
