İran’la bağlantılı hacker grupları, çeşitli açıkları ve yaygın oltalama tekniklerini kullanarak İsrail’de kamu kurumları ve hastaneler dahil birçok yapıya sızmayı başardı.
Son dönemlerde, İsrail en büyük rakibi İran ile bağlantılı hacker gruplarının gerçekleştirdiği bir dizi başarılı siber saldırıyla karşı karşıya kaldı. Uzmanlar, bu saldırıların İsrail’in kritik altyapısından çok daha az korunan kurumları hedef alarak gerçekleştirildiğini ve bilinen güvenlik açıklarının etkili bir şekilde kullanıldığını belirtiyor.
İsrail, elektrik şebekesi gibi kritik altyapılar için yüksek siber güvenlik standartları uygularken, hastaneler gibi diğer bazı kurumlar aynı koruma düzeyine sahip değildir. Bu durum, İran bağlantılı saldırıların büyük bir kısmının bu alanlarda başarılı olmasına sebep oldu.
Güncel ve eski İsrailli siber güvenlik yetkilileri, Knesset’in kapsamlı bir siber güvenlik yasası çıkarması durumunda, kritik altyapı dışındaki kurumların da daha iyi korunabileceğini öne sürüyor.
SALDIRILAR NASIL GERÇEKLEŞTİRİLDİ?
Saldırıların çoğu, klasik oltalama yöntemleriyle gerçekleştirildi. Yine, bu basit saldırıların ardı ardına yapılması başarı oranını artırdı.
Son iki yıl içerisinde, İranlı hacker grupları İsrail’deki devlet kurumlarından yüz binlerce iç e-posta ve belgeyi ele geçirdi. En dikkat çekici olaylardan biri, İsrail Ulusal Savunma Koleji’nden sızdırılan bilgiler oldu; burada İsrailli generaller ile ABD ve Hindistan’dan bazı yetkililere ait pasaport bilgileri internete sızdırıldı.
Ayrıca, Adalet Bakanlığı’na ait 15 yılı aşkın iç yazışmalar ve Ulusal Güvenlik Bakanlığı’ndaki silah ruhsatı başvuruları (askeri sicilleri de kapsayan) açığa çıktı.
İSRAİL İÇİN CİDDİ BİR İTİBAR KAYBI
Bu tür siber saldırılar, yüksek seviye siber operasyonlarıyla tanınan bir ülke için ciddi bir itibar kaybına yol açtı.
İsrailli firmalar aynı zamanda Pegasus gibi tartışmalı siber casusluk yazılımlarını ihraç etmektedir. Ülkenin ordusu olan 8200 Birimi de güçlü siber yetenekleriyle ön plana çıkıyor. Haziran ayında, İsrail-İran çatışmaları sırasında Tahran’ın en büyük kripto para borsasının 90 milyon dolardan fazla zarara uğratıldığı bir saldırının sorumluluğunu, İsrail yanlısı bir hacker grubu üstlenmişti.
“HACKLE VE SIZDIR”
Siber güvenlik camiasında bu son olaylar “hackle ve sızdır” terimiyle anılıyor. Sisteme sızılarak, veriler çalınıyor ve itibar zedelemek amacıyla yayımlanıyor.
Geçtiğimiz hafta, İran bağlantılı Handala grubu, eski Başbakan Naftali Bennett’e ait telefon rehberi ve Telegram mesajlarını ifşa etti. Uzmanlar, sızıntının muhtemelen bir SIM kart kopyalama yöntemi ile gerçekleştirildiğini belirtiyor.
