Türk Telekom’dan Siber Saldırı Açıklaması
Türk Telekom Teknoloji Genel Müdür Yardımcısı Yusuf Kıraç, 27 Ekim Pazar günü yaşanan siber saldırıya ilişkin yazılı bir açıklama yaptı. Dünkü saldırı, özellikle büyük kuruluşları hedef alarak internet erişiminde çeşitli aksaklıklara yol açtı. DDOS (Dağıtık Hizmet Engelleme) yöntemiyle gerçekleştirildiği tahmin edilen bu siber saldırı sonrasında Türk Telekom’dan önemli bir açıklama geldi.
Kıraç, “Dünyada pek çok kurumun hatta devletlerin maruz kalabildiği siber saldırılardan birini, ülkemizdeki bazı kuruluşlara yönelik olarak yaşamak durumunda kaldık. Saldırı, Türkiye’nin bilgi, iletişim ve teknoloji şirketi olan Türk Telekom’un alanında uzman siber güvenlik profesyonelleri tarafından zamanında müdahale edilerek durdurulmuştur. Ülkemizin en büyük Siber Güvenlik Merkezine sahip olan şirketimizin aldığı önlemlerle, yurt içi ve yurt dışı internet trafiği herhangi bir olumsuzluğa meydan vermeksizin normal seyrinde devam etmektedir.” ifadelerini kullandı.
İnternet Erişimi Normalleşti
Kıraç, saldırının etkisinin en kısa sürede bertaraf edildiğini belirterek, “Benzer durumlar her zaman yaşanabilir. Önemli olan buna karşı hazırlıklı olmaktır. Türk Telekom, her türden siber saldırıya karşı güçlü bir savunma sistemine sahiptir. Vatandaşlarımızın iletişim teknolojilerinden huzur içinde yararlanması en önemli önceliğimizdir.” şeklinde konuştu.
Garanti Bankası’ndan Açıklama
Dün gün boyunca siber saldırıdan etkilenen kuruluşlardan biri de Garanti Bankası oldu. Şirket, resmi Twitter hesabı üzerinden internet trafiğinde meydana gelen yavaşlığı kabul ederek, teknik bir sorun üzerinde çalıştıklarını duyurdu.
Uluslararası Tehdit Haritaları
Öte yandan, bu son saldırının ardından uluslararası siber güvenlik kuruluşlarının gerçek zamanlı tehdit haritalarında Türkiye, en çok hedef alınan ülke konumuna yükseldi. Saldırıların çıkış noktası ise büyük oranda Rusya ve ABD olarak belirlendi.
DDOS Saldırısı Nedir?
Gerçekleştirilen saldırının, veri trafiğine suni yoğunluk yaratan DDOS tipi bir saldırı olduğu düşünülüyor. Peki, DDOS nedir? DDoS (Distributed Denial of Service – Dağıtık Hizmet Engelleme) saldırıları, bilgi güvenliği unsurlarından erişilebilirliği hedef alır. Bu tür saldırılar, zamanla daha çok kaynaktan tek bir hedefe yönlendirilerek gerçekleştirilmeye başlandı.
Siber Güvenlik Derneği’nin resmi web sitesindeki açıklamalarına göre, DoS saldırıları, sistemlerin erişilebilirliğini engellemeye yönelik bir saldırı türüdür. Her sistem tasarlanırken, kullanıcı sayıları, hat kapasitesi ve anlık istek sayısı gibi unsurlar için belirli değerler öngörülür. Ancak DoS/DDoS saldırılarında, sistemin kaldırabileceği yükün çok üzerinde anlık istek gönderilerek sistem yorulur ve erişilemez hale gelir. Ayrıca, hattı doldurarak sistemin erişilebilirliği de hedef alınabilir.
DDOS Saldırıları Nasıl Gerçekleşir?
DoS saldırıları her zaman kapasite üstü istekle gerçekleştirilmeyebilir. Hedef sistemlerde bulunan zafiyetler de erişilebilirlik açısından risk oluşturabilir. İşletim sistemleri (Windows, Linux, vb.), web sunucu uygulamaları (IIS, Apache, vb.) ve diğer sistem bileşenlerinde bulunan zafiyetlerden yararlanarak, sistemin işleyemeyeceği şekilde bir istek gönderildiğinde, sistemin herhangi bir bileşeni bu isteği işleyemediği için erişilemez hale gelebilir.
Günümüzde DoS saldırıları, basit programlar aracılığıyla kolayca gerçekleştirilebilir hale gelmiştir. Üst düzey teknik bilgiye ihtiyaç duymadan, internetten indirilebilecek basit yazılımlar ile bir sistem hedef alınabilir ve sadece IP adresi ya da alan adı girilerek sistemin erişilemez olması sağlanabilir. Bu nedenle, DoS saldırıları kurumlar için öncelikli bir tehdit unsuru haline gelmiştir. Bu saldırılara maruz kalan ve hizmet veremeyen kurumlar, ciddi maddi zararlara ve itibar kaybına uğrayabilmektedirler. Ayrıca, bu tür saldırılar uluslararası siber savaşlarda da etkin olarak kullanılmaktadır.
