İngiltere Savunma Bakanlığı’nda “felaket” sızıntı

İngiltere Savunma Bakanlığı’na (MoD) ait hassas veriler, üçüncü taraf bakım–inşaat yüklenicisi Dodd Group’un 23 Eylül’de ele geçirilmesiyle sızdırıldı. Mail on Sunday’a göre Rusya bağlantılı olduğu düşünülen “Lynx” grubu yaklaşık 4 terabayt veriyi çaldı; dört paket hâlinde yayımlanacağı belirtilen dosyaların ikisi karanlık ağda paylaşıldı.

Üs bilgileri ve kişisel veriler

Sızan belgelerde RAF ve Kraliyet Donanması’na ait tesis ayrıntıları yer alıyor. Listede Suffolk’taki RAF Lakenheath, radar üssü RAF Portreath ve “ulusal drone merkezi” olarak anılan RAF Predannack öne çıkıyor. Bazı dosyalar “Controlled” ve “Official Sensitive” ibareli. İsim, e-posta, yüklenici kayıtları, araç plakaları ve cep telefonu numaraları gibi kişisel verilerin de döküldüğü bildirildi.

Yöntem: “Geçit” saldırısı

Saldırganlar, MoD’nin doğrudan savunmalarını zorlamak yerine tedarik zincirindeki yüklenici üzerinden korumalı depolara erişti. İç yazışma yönergeleri ve güvenlik talimatlarının sızması, yeni oltalama (phishing) girişimlerine zemin oluşturabileceği uyarılarını artırdı.

“Ulusal güvenlik açığı” uyarısı

Eski askerî istihbarat subayı Albay Phil Ingram olayı “felaket düzeyinde güvenlik zafiyeti” diye niteledi: “E-postadan cep numaralarına kadar her veri düşman için işe yarar.” Buckingham Üniversitesi’nden Prof. Anthony Glees, “Müttefikler, özellikle ABD açısından utanç verici” yorumunu yaptı. MoD, “olayı aktif biçimde soruşturduklarını” ve ulusal çıkarlara risk oluşturabilecek siber tehditlere karşı “proaktif yaklaşım” benimsediklerini açıkladı.

Rekor ihlâl yılı

Ulusal Siber Güvenlik Merkezi’ne göre Birleşik Krallık’ta bu yıl eylüle kadar 204 “önemli” siber ihlâl kayda geçti. Basına yansıyan bazı belgelerde Lakenheath’e temmuzda B61-12 nükleer bombalarının getirildiğine dair yüklenici atıfları olduğu iddia edildi; resmî makamlar bu içeriklere dair teyit paylaşmadı.

Microsoft analizi: Rus saldırılarında artış

Microsoft’un yeni analizine göre Rusya’nın NATO ülkelerine yönelik siber saldırıları bir yılda yüzde 25 arttı. Hedeflerin yüzde 25’i hükümet kurumları, yüzde 13’ü araştırma grupları, yüzde 13’ü düşünce kuruluşları ve STK’lar. Saldırıların yüzde 20’si ABD’yi, yüzde 12’si İngiltere’yi, yüzde 6’sı Almanya’yı hedef aldı; Belçika, İtalya, Estonya, Fransa, Hollanda ve Polonya’da oranlar yüzde 5’in altında. Rapor, küçük işletmelere yönelik saldırılarda da “mütevazı artış” gözlendiğini; bunların büyük kurumlara sızmak için “geçiş noktası” olarak kullanıldığını belirtiyor.

Siyasî zemin: “Hibrit savaş” tartışması

AB Komisyonu Başkanı Ursula von der Leyen, son dönemde artan drone ihlalleri ve siber faaliyetleri “kasıtlı ve hedefli bir gri bölge kampanyası” olarak tanımlayarak “hibrit savaş” uyarısı yapmıştı. Londra’daki sızıntı, bu gerilim zemininde müttefiklerin tedarik zinciri güvenliğini yeniden masaya yatırıyor.