Dünya çapında siber alarm! Almanya'da devlet siteleri kapatıldı

Almanya'da büyük bir siber saldırı endişesi yaşanıyor. İnternet sitelerinin altyapısında yaygın olarak kullanılan PHP programlama dilinde iki kritik güvenlik açığının ortaya çıkması üzerine çok sayıda kamu kurumu internet hizmetlerini geçici olarak durdurdu.

Bild'in haberine göre Federal Bilgi Güvenliği Dairesinin (BSI) uyarısının ardından federal bakanlıklar, eyalet yönetimleri, polis teşkilatları, üniversiteler ve hastaneler güvenlik güncellemelerini tamamlamak için internet sitelerini kapattı.

Dünya genelinde de benzer önlemler alındı. Avrupa Birliği'nin siber güvenlik kurumları, güvenlik açıklarının kapatılması için acil çağrıda bulundu.

Bilgisayar korsanları sistemleri ele geçirebilir

PHP'deki iki güvenlik açığı, bilgisayar korsanlarının herhangi bir kullanıcı hesabına giriş yapmadan uzaktan sunuculara zararlı yazılım yüklemesine imkân tanıyabiliyor.

Uzmanlara göre saldırganlar bu yöntemle internet sitelerinin kontrolünü ele geçirebilir, kişisel bilgileri çalabilir ve sistemleri başka saldırılarda kullanabilir.

PHP'nin dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inde kullanılması, tehlikenin boyutunu artırıyor.

Bremen Yüksekokulundan bilişim güvenliği uzmanı Dennis-Kenji Kipker, yalnızca internet sitelerinin değil, bu sunuculara bağlanan mobil uygulamaların da risk altında olabileceğini belirtti.

Polis ve hastane siteleri kapandı

Almanya'da Berlin'deki Charité Üniversite Hastanesinin yanı sıra çok sayıda belediye ve kamu kurumunun internet sitesi geçici olarak erişime kapatıldı.

Kuzey Ren-Vestfalya'da (KRV) polis teşkilatının çevrim içi hizmetleri, Köln Toplu Taşıma İşletmesinin internet sitesi ve çeşitli belediyelerin dijital hizmetleri de kesintilerden etkilendi.

Dün yapılan güvenlik çalışmalarının ardından KRV polisinin bazı hizmetleri yeniden açıldı. Münster, Kassel ve Hanau gibi kentlerde de belediye siteleri tekrar erişime girdi.

Berlin ve Brandenburg polislerinin internet üzerinden suç duyurusunda bulunmaya yarayan sistemleri ise dün akşam saatlerinde hâlâ çalışmıyordu. Yetkililer, vatandaşların bu işlemler için federal polisin ortak başvuru sistemini kullanabileceğini açıkladı.

BSI: Başarılı saldırı tespit edilmedi

Federal Dijitalleşme Bakanı Karsten Wildberger, Bild'e yaptığı açıklamada, şu ana kadar federal yönetimin sistemlerine yönelik başarılı bir siber saldırıya ilişkin bulgu bulunmadığını söyledi.

BSI da güvenlik açıklarının kullanıldığı doğrulanmış bir saldırı tespit edilmediğini bildirdi. Ancak başarılı saldırı ihtimalinin tamamen dışlanamayacağını vurguladı.

Önlem amacıyla kapatılan federal kurum sitelerinin büyük bölümü yeniden hizmete açıldı.

Belediyeler hükûmetten yardım istedi

Alman Şehirler Birliği, yaşananların ardından federal hükûmet ve eyaletlerden daha fazla destek istedi.

Birliğin Genel Müdürü Christian Schuchardt, ülke genelinde ortak güvenlik standartları oluşturulması ve siber saldırılarda hangi kurumun sorumlu olduğunun açıkça belirlenmesi gerektiğini söyledi.

Yeşiller Milletvekili Konstantin von Notz ise hükûmeti siber güvenlik konusunda yeterli önlem almamakla suçladı.

Uzmanlar, özellikle internet altyapısında PHP kullandığının farkında olmayan şirketleri uyarıyor. İşletmelerin yazılımlarını kontrol ederek güvenlik güncellemelerini gecikmeden yüklemesi isteniyor.