Norveç kalkınma yardımı ajansı Norad'ın hibe portalına sızıldı: 20.614 kayıtlı kullanıcının tamamı etkilendi
Norad, hibe başvurularının yürütüldüğü portalında ele geçirilen 27 hesap üzerinden yetkisiz erişim olduğunu doğruladı; tüm kayıtlı kullanıcıların ad ve e-posta adresleri etkilendi, en az üç kuruluşun başvuru bilgileri de yanlış yere ulaştı.
Norveç Dışişleri Bakanlığı'na bağlı kalkınma yardımı ajansı Norad, dünyanın dört bir yanındaki kuruluşların hibe başvurusu yaptığı çevrim içi portalına yetkisiz erişim olduğunu açıkladı. The Register'ın 5 Kasım'da aktardığına göre saldırganlar 27 kullanıcı hesabını ele geçirdi ve bu hesaplar üzerinden portala ve içindeki verilere ulaştı. Ajans saldırıyı 30 Ekim'de tespit etti; erişimin ne kadar sürdüğünü açıklamadı.
2017'den beri kullanılan portalda 12.511 kuruluşa bağlı 20.614 kayıtlı kişi bulunuyor. Norad, bu kişilerin tamamının ad ve e-posta adreslerinin etkilendiğini söylüyor. Bunun yanında en az üç kuruluşun başvurularına ait bilgilerin "yanlış yere yönlendirildiği" belirtiliyor. İnceleme sürdükçe etkilenen başvuru sayısının artabileceği de ifade ediliyor.
Hassas başvuru sahipleri endişesi
Olayın en kritik boyutu, Norad'ın çatışma bölgelerinde ve otoriter rejimlerin yönetimindeki ülkelerde faaliyet gösteren başvuru sahiplerinin isimlerinin de etkilenen veriler arasında olabileceğini dışlamaması. Bu kişilerin portalda kayıtlı kullanıcı olup olmadığı netlik kazanmadı. Ajans konuyu "çok ciddiye aldığını" vurguladı.
Norad dijitalleşme direktörü saldırıyı "karmaşık" olarak nitelendirdi ve soruşturma sürerken ajansın hizmetlerini kullanmaya devam etmenin güvenli olduğunu söyledi. Ajans bir kriz ekibi kurdu ve saldırganların tam olarak nelere eriştiğini belirlemek için dış siber güvenlik uzmanlarıyla çalışıyor. Saldırının kimin tarafından yapıldığına dair bir açıklama ya da bir fidye yazılım grubunun üstlenme iddiası şu ana kadar aktarılmadı.
Neden önemli?
Hibe ve bağış platformları, sivil toplum kuruluşlarının iletişim kişilerini, proje ayrıntılarını ve faaliyet bölgelerini bir arada tutuyor. Yalnızca ad ve e-posta adresi gibi görece sınırlı bilgiler bile, hedefli phishing için hazır bir liste ve baskı altındaki bölgelerde çalışan kişiler için ek risk anlamına geliyor. Olayın hesap ele geçirme yoluyla gerçekleşmesi, bu tür portallarda çok faktörlü kimlik doğrulamanın (MFA) önemini bir kez daha gösteriyor.
Ne yapılmalı?
- Norad portalında hesabı olan kuruluşlar, portal parolalarını değiştirmeli ve aynı parolanın başka bir yerde kullanılıp kullanılmadığını kontrol etmeli.
- Önümüzdeki haftalarda Norad, hibe süreci veya ödeme bilgisi adıyla gelen e-postalara karşı dikkatli olunmalı; bağlantılara tıklamak yerine resmi kanallardan doğrulama yapılmalı.
- Hassas bölgelerde ortaklarla çalışan kuruluşlar, ortaklarının bu olaydan etkilenip etkilenmeyeceğini değerlendirip onları bilgilendirmeli.
- Kendi başvuru veya bağış portalını işleten kurumlar, tüm kullanıcı hesaplarında MFA'yı zorunlu kılmayı ve olağandışı oturum açma davranışlarını izlemeyi gözden geçirmeli.
