Ukrayna'nın İngilizce yayın organı Kyiv Independent'a siber saldırı: site ve e-posta bülteni üzerinden sahte nükleer saldırı mesajları gönderildi
Saldırganlar Kyiv Independent'ın içerik yönetim sistemine ve bülten servisine erişerek siteye sahte içerik yerleştirdi, abonelere Rusça ve İngilizce uydurma e-postalar gönderdi; yayın kuruluşu saldırıyı içerikten hareketle Rusya bağlantılı aktörlere bağlıyor.
Ukrayna merkezli İngilizce haber sitesi The Kyiv Independent, web sitesinin yönetim sistemine ve e-posta bülteni dağıtım servisine yetkisiz erişim sağlandığını açıkladı. The Record'un 4 Kasım'da aktardığına göre saldırganlar sitede sahte içerik yayımladı; bu içerikler çalışanlar tarafından kısa sürede kaldırıldı. Ancak aynı saldırıda abonelere Rusça ve İngilizce uydurma e-postalar da gönderildi.
E-postalardan biri, Ukrayna Devlet Başkanı Zelenskiy'nin Putin ile görüşmesinin ardından "dostluk kanıtı" olarak Kyiv'e nükleer savaş başlığı fırlattığını iddia eden tamamen asılsız bir metin içeriyordu. Diğer mesajlarda ise Zelenskiy'ye fiziksel saldırı yapıldığına dair uydurma iddialar yer aldı. Mesajlarda anonim bir Telegram kanalına da atıf yapıldığı belirtiliyor.
Kim yaptı?
Kyiv Independent, saldırıyı mesajların içeriğinden yola çıkarak Rusya bağlantılı olduğundan şüphelenilen aktörlere bağlıyor. Ancak bu atfı destekleyen teknik bir kanıt kamuoyuyla paylaşılmadı; belirli bir threat actor adı da verilmedi. Yayın kuruluşu, bankacılık verilerinin etkilenmediğini, çünkü ödemelerin üçüncü taraf hizmetler üzerinden alındığını açıkladı. Kurum, siber güvenlik uzmanlarıyla birlikte çalıştığını ve bunun yaşadığı ilk saldırı türü olduğunu belirtti. Genel yayın yönetmeni saldırının, haberini yaptıkları savaşın bir parçası olduğunu söyledi.
Benzer olaylar
The Record, olaydan birkaç gün önce Ukrayna'nın hava saldırısı uyarı uygulamasının da ele geçirildiğini ve kullanıcılara sahte nükleer ve kimyasal saldırı uyarıları gönderildiğini hatırlatıyor. İki olay arasında doğrulanmış bir bağlantı bulunmuyor. Her iki vaka da güvenilir yayın ve bildirim kanallarının ele geçirilip paniğe yol açacak dezenformasyon için kullanılması eğilimine işaret ediyor. Saldırının ilk erişim yöntemine dair teknik ayrıntı açıklanmadı.
Ne yapılmalı?
- Medya kuruluşları ve bülten gönderen tüm kurumlar, içerik yönetim sistemi (CMS) ve e-posta pazarlama servislerindeki tüm yönetici hesaplarında phishing'e dayanıklı MFA'yı zorunlu kılmalı.
- Bülten servislerinde toplu gönderim yetkisi olan hesap sayısı en aza indirilmeli; mümkünse gönderim öncesi ikinci onay mekanizması kullanılmalı.
- CMS ve bülten servislerinin denetim kayıtlarında (audit log) olağandışı oturum açma, yeni API anahtarı veya yetki değişikliği düzenli izlenmeli.
- Okurlar, olağanüstü iddialar içeren e-postaları paylaşmadan önce kurumun resmi sitesi ve sosyal medya hesaplarından doğrulamalı.
- Bir ele geçirme durumunda okurlara hızlı ve net bilgilendirme yapılabilmesi için önceden hazırlanmış bir olay müdahale planı ve iletişim şablonu bulunmalı.
