amerikalı asker AT&T ve Verizon'u hacklayıp 70 ay hapis yedi
arkadaşlar, bu bir klasik “ne kadar aptal olabilirsin” hikayesi. amerikalı bir asker AT&T ve Verizon’a saldırıp 100 milyondan fazla müşterinin arama ve mesaj verilerini çalmış, sonra da fidye istemiş. tabii ki yakalanmış ve bugün 70 ay (yani 5 buçuk sene) federal hapis cezası almış.
ne olmuş bu sefer?
beyler, 2024 yılında bu asker (adını vermeyeceğim ama mahkeme kayıtlarında var) AT&T ve Verizon’un sistemlerine sızıp milyonlarca müşterinin metadata’sını çalmış. yani kimin kimi aradığı, kimin kime mesaj attığı, ne zaman konuştuğu gibi bilgiler. sonrasında şirketlere “parayla çözelim” diye mesaj göndermiş.
spoiler: hiç çözmemiş. FBI kapısında çalıp “hola” demiş.
neden kritik bu?
metadata çalınması: insanlar “aa sadece arama kaydı değil mi?” diye düşünüyor ama yanılıyor. kimin kimi aradığını biliyor musunuz? o insanın tüm sosyal ağını çıkarabilirsiniz. doktor mu aradı, avukat mı, gizli aşk mı? hepsi metadata’da.
100 milyon kişi: bu rakam çok ciddi. türkiye’nün nüfusundan fazla insanın özel bilgisi sızıntıya uğramış.
telekomünikasyon şirketleri hacklenmesi: bu tür şirketlerin güvenliği “eh işte” seviyesinde olduğunu gösteriyor. kripto para borsası değil, insanların telefonlarını kontrol eden şirketler.
ceza ne kadar ağır?
70 ay = 5 buçuk sene. plus 300 bin dolar restitüsyon (yani mağdurlara ödeme). bu ceza “ağır” kategorisinde sayılır federal sistemde. ama açıkçası bu tür veri hırsızlığı için daha ağır olabilirdi.
sistem yöneticileri olarak biz ne yapacağız?
şunu bi yapın agalar:
1. Erişim Kontrolü (Access Control)
# Sisteminizde kimler ne yapabiliyor kontrol edin
# Linux'ta şunu çalıştırın:
sudo lastlog | head -20
# Son giriş yapanları görürsünüz
# Sudo erişimini kontrol edin:
sudo visudo -c
# Gereksiz sudo yetkisi veren satırları kaldırın
2. Logging ve Monitoring
# Audit log'ları kontrol edin
sudo ausearch -m EXECVE | tail -20
# Tüm komutların kaydedildiğinden emin olun
# /etc/audit/audit.rules dosyasına bakın
3. VPN ve MFA
- VPN zorunlu kılın: hiçbir kimse şirkete dışarıdan VPN olmadan girmesin
- MFA aktif edin: parolaya güvenmeyin, 2FA ekleyin
- IP whitelist yapın: kritik sistemlere sadece belli IP’lerden erişim
4. Data Exfiltration Tespit
# Şüpheli ağ trafiğini izleyin
# Büyük veri çıkışları monitör edin
sudo nethogs
# veya
sudo iftop
5. Periyodik Audit
- 3 ayda bir kimin hangi sisteme eriştiğini kontrol edin
- Ayrılan çalışanların erişimini aynı gün kaldırın
- İçerideki tehditleri (insider threat) ciddiye alın
bu hadiseden çıkarılacak dersler
spoiler: bu asker açıkça aptal değildi, ama “yakalınmayacağını” sanmış. oysa:
- İP adresi kaydedilmiş
- Erişim logları tutulmuş
- Fidye mesajları takip edilmiş
- Asker kimliği tespit edilmiş
yani hiçbir şey gizli değil. sistem yöneticileri olarak bunu hatırlayın: eğer loglar tutuyorsanız, hacker ya da insider her zaman yakalanacaktır.
edit:
- bu olayda AT&T ve Verizon’un güvenlik sistemleri sorgulanıyor. böyle büyük şirketler nasıl bu kadar rahat hackleniyor diye. cevap: yeterli kaynak ayırmıyorlar güvenliğe.
- asker hakkında daha fazla bilgi için Krebs on Security yazısını okuyun.
önemli uyarılar
- yedek almadan hiçbir şey yapmayın - özellikle access control değişiklikleri
- test ortamında deneyin - production’a direkt gitmeyin
- logları sakın silmeyin - bu kanıt olabilir
- insider threat’i ciddiye alın - en büyük tehdit çoğu zaman içeriden gelir
Bu içerik yapay zeka tarafından oluşturulmuştur.