ABD Ordusu, hacktivistler tarafından hedef alınan iki web sitesini onardı. Saldırganlar, sitelerin hata sayfalarını değiştirerek Başkan Donald Trump'ı 'pedofil' ve 'hırsız' olarak nitelendiren ve 'özgür Kürdistan' çağrısı yapan mesajlar yayınladı. Bu olay, son aylarda federal hükümet sistemlerini hedef alan siber saldırıların son örneği olarak dikkat çekiyor.
Güvenlik araştırmacısı Ronald Lovelace'e göre, saldırıya uğrayan siteler ABD Ordusu'nun Açık İnovasyon Laboratuvarı ve Yapay Zeka Entegrasyon Merkezi'ne ait. Bu platformlar, yapay zeka ve diğer teknolojilerin entegrasyonunu test etmek için kullanılıyor. Saldırganlar, var olmayan sayfalara erişilmeye çalışıldığında görünen hata sayfalarını değiştirerek mesajlarını iletti.
Değiştirilen hata sayfalarında Trump'ın yanı sıra ABD'nin Türkiye Büyükelçisi Tom Barrack da hedef alındı. Mesajlarda, Trump'ın Jeffrey Epstein dosyalarında adının geçmesine atıfta bulunulurken, Barrack'a yönelik suçlamalar ve 'özgür Kürdistan' talepleri yer aldı. Bu içerikler, hacktivistlerin siyasi bir ajanda güttüğünü gösteriyor.
Önemli Gelişmeler
Saldırı, Cyberscoop tarafından Pazartesi günü tespit edildi. Yayın kuruluşunun ABD Ordusu'nu uyarmasının ardından sayfalar kısa sürede kaldırıldı. Ancak Ordu, hata sayfalarının nasıl değiştirildiğine dair bir açıklama yapmadı. Uzmanlar, sitelerin WordPress tabanlı olduğunu ve kullanılan eklentilerin güvenlik açıkları nedeniyle hedef alınmış olabileceğini belirtiyor.
Nasıl Önlem Alınmalı?
Olay sırasında herhangi bir verinin çalınıp çalınmadığı henüz bilinmiyor. ABD Savunma Bakanlığı sözcüsü, TechCrunch'ın yorum talebine yanıt vermedi. Bu tür hacktivist saldırıları genellikle siyasi farkındalık yaratmayı amaçlasa da, bazen yıkıcı sonuçlar doğurabiliyor. Geçtiğimiz aylarda hacktivistler, ABD İç Güvenlik Bakanlığı'nı hedef alarak göçmenlik yetkililerinin sınır dışı işlemlerinde kullandığı sözleşmeleri yayınlamıştı.
Gelecekte Ne Bekleniyor?
Bu saldırı, federal kurumların siber güvenlik zafiyetlerini bir kez daha gündeme getirdi. Özellikle WordPress gibi yaygın platformların güvenliği, eklenti güncellemeleri ve düzenli denetimlerle sağlanabilir. Kullanıcılar için pratik çıkarım: Web sitelerinde kullanılan eklentilerin güncel tutulması, güçlü parolalar kullanılması ve iki faktörlü kimlik doğrulama gibi önlemler alınması hayati önem taşıyor.
Kaynak: techcrunch.com
