Zonguldak Valiliği resmi X hesabına siber müdahale yapıldığını duyurdu: para talebi ve bağlantılara güvenmeyin uyarısı

Zonguldak Valiliği, 7 Kasım akşamı yaptığı yazılı açıklamada resmi X (Twitter) hesabına yönelik bir siber müdahale gerçekleştirildiğinin tespit edildiğini duyurdu. Yerel basına ve ajanslara yansıyan açıklamaya göre ilgili birimlerle birlikte hesabın güvenliğini yeniden sağlamak için teknik çalışma başlatıldı.

Valilik, bu süreçte hesap üzerinden yapılabilecek paylaşım, açıklama, yorum ve mesajların valiliğin resmi görüşünü yansıtmayacağını vurguladı. Vatandaşlardan, hesaptan gelebilecek para talepleri, bağlantı yönlendirmeleri ve çıkar sağlamaya yönelik içeriklere itibar etmemeleri istendi. Gelişmelerin valiliğin diğer resmi iletişim kanallarından paylaşılacağı belirtildi.

Ne biliniyor, ne bilinmiyor? Haberlerde müdahalenin nasıl yapıldığı, hesaptan hangi içeriklerin paylaşıldığı ve hesabın ne zaman yeniden kontrol altına alındığı yer almıyor. Olayın arkasında kimin olduğu da açıklanmadı. SiberMagazin hesabın mevcut durumunu ayrıca doğrulamadı.

Neden önemli? Kamu kurumlarının sosyal medya hesapları, vatandaşın doğrudan güvendiği kanallar. Ele geçirilen resmi bir hesap; sahte bağış kampanyası, kripto dolandırıcılığı, phishing bağlantısı ya da yanlış bilgi yaymak için çok etkili bir araç olabilir. Bu tür hesap ele geçirmelerinde sık görülen yollar; zayıf veya tekrar kullanılan parolalar, iki adımlı doğrulamanın (2FA) açık olmaması, hesaba bağlı e-postanın ele geçirilmesi ve hesap yöneticilerine gönderilen sahte "telif/ihlal bildirimi" temalı phishing mesajları. Valiliğin olayı hızla duyurup vatandaşı uyarması, zararı sınırlamak açısından doğru bir adım.

Ne yapılmalı? 1. Vatandaşlar: Bir kurumun sosyal medya hesabından gelen para, bağış veya ödeme talebine, kısaltılmış bağlantılara ve "kampanya" mesajlarına güvenmeyin; bilgiyi kurumun resmi internet sitesinden ya da e-Devlet gibi resmi kanallardan doğrulayın. 2. Kurum hesap yöneticileri: Tüm kurumsal hesaplarda 2FA'yı, mümkünse donanım güvenlik anahtarı ya da passkey ile açın; SMS tabanlı doğrulamayı yedek seçenek olarak bırakın. 3. Hesaplara bağlı e-posta adreslerini kişisel değil kurumsal ve MFA korumalı adreslerden seçin; hesaba erişimi olan kişi ve üçüncü taraf uygulama listesini düzenli olarak gözden geçirin. 4. "Hesabınız askıya alınacak", "telif ihlali" gibi başlıklı mesajlardaki bağlantılara tıklamayın; platform bildirimlerini doğrudan uygulama içinden kontrol edin. 5. Ele geçirme durumunda kullanılacak bir müdahale planı (platform destek kanalı, alternatif resmi duyuru kanalı, USOM bildirimi) önceden hazır olsun.