Etiket arşivi: Alternatif Bilişim Derneği

BTK’ya ait veriler hacker forumunda satışa çıkarıldı 

BTK'ya ait veriler hacker forumunda satışa çıkarıldı Türkiye’de telekomünikasyon sektörünü düzenleyip denetleyen Bilgi Teknolojileri ve İletişim Kurumu (BTK) verileri, bir siber aktör tarafından darkweb forumunda yer alan paylaşımla satışa çıkarıldı. 

Ulusal Siber Olaylara Müdehale Merkezi’nin de bağlı olduğu BTK, geçmişte de hack olayıyla gündeme gelmişti. Eski Hazine ve Maliye Bakanı Berat Albayrak’ın “1 Milyon Yazılımcı” projesiyle övdüğü BTK, 2012 yılında Anonymous tarafından hacklenmişti. 

VERİLER DAHA ÖNCE YAYIMLANMADI 

Darkweb forumunda yer alan gönderide bir siber aktör, BTK’ya ait olduğunu iddia ettiği çeşitli veritabanlarını satışa çıkardı. Söz konusu veritabanlarında, kişilerin isim-soyisim, adres, telefon numarası, TC kimlik numarası gibi çeşitli kişisel veriler bulunuyor.  

Siber Bülten’e konuyla ilgili bilgi veren uzmanlar satışa çıkarılan verilerin daha önce herhangi bir yerde yayınlanmadığı belirtirken saldırganın veriler karşılığında ne kadar fiyat istediği bilinmiyor. 

Siber tehdit aktörünün verilere dair paylaştığı örnekler arasında 2017 yılından kalma bir şikâyet başvurusu, akla yine geçmişte yaşanan hack olayını getiriyor. 

2012 YILINDA NELER OLMUŞTU? 

BTK, 2012 yılında da hack olayıyla gündeme gelmişti. Türkiye’deki basın özgürlüğüne yönelik yasaklayıcı tutumu protesto etmek için siber saldırı operasyonu başlatan Anonymous, BTK’nın mağduriyet gerekçesiyle kendisine şikâyet başvurusunda bulunanların kişisel bilgilerini, oluşturduğu veritabanında sakladığını ortaya çıkarmıştı.  

Anonymous tarafından ortaya çıkartılan verilerde, şikâyetçilerin isim-soyisim, e-posta, ev adresleri, TC kimlik numarası, telefon numaraları ve parolaları gibi kişisel bilgiler bulunuyordu.  

Söz konusu veriler BTK’ya bağlı http://tuketici.btk.gov.tr adresindeki Online Şikâyet Sistemi” verileriydi. Online şikâyet platformunda kullanıcılar şikâyetlerini iletiyor, BTK yetkilileri de şikâyetin muhatabını bularak konuyu ilgili kurumlara iletiyordu.  

Türkiye, fidye yazılım saldırılarında ilk 5 hedef arasında

BTK yetkilileri saldırının yapıldığını doğrulamış ve sistemin kapatıldığını söylemişti. Yetkililer, sızdırılan verilerin bu sistemle etkileşim içinde bulunan kişilere ait olduğunu ifade etmişti.  

2012 yılında Alternatif Bilişim Derneği, BTK’nın bu verileri saklamasının yasal ve meşru bir dayanağının olmadığını belirtmişti. Dernek, “Daha kullanıcıların size emanet ettiği verileri bile koruyamazken nasıl bir ‘güvenli internet’ sağlamayı düşünüyorsunuz?” çıkışını yapmıştı. 

HENÜZ RESMİ BİR AÇIKLAMA GELMEDİ 

Siber Bülten olarak söz konusu iddialarla ilgili Bilgi Teknolojileri ve İletişim Kurumu ve Ulusal Siber Olaylara Müdehale Merkezi ile temasa geçsek de iddialara yönelik herhangi bir açıklama tarafımıza ulaşmadı. 

TARIM VE ORMAN BAKANLIĞI’NA SİBER SALDIRI İDDİASI DA GİZEMİNİ SÜRDÜRÜYOR 

Cumhuriyet Gazetesi’nden Barış Pehlivan’ın özel haberi neticesinde Tarım ve Orman Bakanlığı’nın tüm veritabanının CryptoLocker adıyla bilinen fidye yazılımıyla şifrelendiği iddiası ortaya atılmıştı. Söz konusu haberde gerekli sızma testlerinin yapılmamasıyla hackerların bulduğu güvenlik zafiyetleri nedeniyle pek çok siteye erişimin mümkün olmadığı dile getirilmişti. Hackerların Bitcoin olarak fidye talep ettiği bununla birlikte Cumhurbaşkanlığı Dijital Dönüşüm Ofisi ve Türksat’ın devreye girdiği ileri sürülmüştü.  

Halihazırda E-Devlet üzerinden Tarım ve Orman Bakanlığı ile ilgili aramalarda sistem sıkıntısının devam ettiği görülüyor. İddiaya konu olan siber saldırının ardından yedi gün geçmesine rağmen henüz ilgili çevrelerce açıklama yapılmazken, yaşanan sorun gizemini korumaya devam ediyor. 

Türkiye, fidye yazılım saldırılarında ilk 5 hedef arasında

FİDYE YAZILIM SALDIRILARI TÜRKİYE’DE ARTIYOR 

Pandemi döneminde artan fidye yazılım saldırılarında Türkiye‘yi öncelikli hedefler arasında yer alıyor. 

Trend Micro’nun incelediği Coveware siber güvenlik firmasının raporuna göre Türkiye, Hindistan, Çin, ABD ve Brezilya ile tüm dünyada fidye yazılımı saldırılarının en fazla yaşandığı ülkeler sıralamasında 5. sırada bulunuyor. 

İki Forum İki İnternet Yaklaşımı

Türkiye’nin siyasi gündemi içerisinde kaybolsa da, İstanbul geçen hafta internetin geleceği ile ilgili iki önemli toplantıya ev sahipliği yaptı. Bunlardan bir tanesi olan 9. İnternet Yönetişimi Forumu (Internet Governance Forum-IGF) 2-5 Eylül 2014 tarihleri arasında Harbiye’de düzenlenirken; Internet’i daha kritik bir perspektiften ele alan Internet Ungovernance Forum’da (IUF) İstanbul Bilgi Üniversitesinde aynı hafta içerisinde yapıldı. 2014’ten önce Mısır ve Çin gibi internet kısıtlamaları ile dünya gündemine gelen ülkelerde yapılan IGF’de, hükümet temsilcileri, sivil toplum mensupları, teknik uzmanlar ve özel sektörden katılımcılar Internet yönetişiminin nasıl olması gerektiği konusunda kafa yordular. Özellikle ABD ile ilişkili kurumların Internet yönetişiminde belirleyici olmasının diğer ülkerlerde oluşturduğu tepkiyi dindirmek için Washignton uzun zamandır Internet yönetişiminin daha geniş katılımlı bir yapıyla devam ettirilmesini savunuyor. Özellikle Edward Snowden vakasından sonra ortaya çıkan durum ABD’yi artık kaldıramayacağı bir baskı ile karşı karşıya kalmak üzere olduğunu bir kez daha gösterdi.

Birleşmiş Milletler tarafından düzenlenen bu forum, İnternet toplumunun sağlıklı bir şekilde gelişiminin sağlanması amacıyla düşüncelerin paylaşıldığı bir düşünce paylaşım platformu olarak işlev görüyor. Tüm paydaşların eşgüdüm içerisinde çalışmasını sağlamayı amaçlayan IGF’de, elde edilen sonuçların herhangi bir bağlayıcılığı olmasa da, bu sonuçlar orta ve uzun vade İnternet politikalarının şekillenmesinde önemli rol oynuyor. Herkese açık formatta gerçekleştirilen, tartışmaların çevrim-içi olarak tüm dünyaya İnternet üzerinden yayınlandığı forumun en önemli özelliğinden birisi de gelişen ve gelişmekte olan ülkelerin temsilcilerini buluşturması. Forumda ele alınan konuların bir kısmı gelişmekte olan ülkelerin problemlerine çözüm arıyor. Bir çok konunun ele alındığı bu yılki forumda, İnternet erişiminin artırılması ve İnternet içeriğinin global ve lokal düzeyde zenginleştirilmesi, İnternetin çok paydaşlı (multistakeholder) yönetişim yapısının geliştirilmesi, ağ trafiğinin yönetilmesinde her türlü trafiğe eşit davranılmasını öngören ağ tarafsızlığı (net neutrality) konuları öne çıktı. Internet yönetişiminde daha fazla ülkenin söz sahibi olmasını amaçlamak, 2008 küresel mali krizden sonra G-7’nin genişleyerek G-20 halini almasını hatırlatıyor. Sonuç olarak G-7’yi oluşturan ülkelerin belirleyici rolü eksilmese de, gelişmekte olan diğer 13 ülkeye de söz hakkı sunulmuş ve ahlaki bir zorunluluktan kurtulunmuş oluyor.

Internet’in 2008 krizi ise Edward Snowden’ın NSA belgelerini ortaya saçarak internette özgürlük güvenlik tartışmasını zirveye taşıması oldu. Tam da bununla ilgili olarak, Alterntif Bilişim Derneğinin öncülüğünde 4-5 Eylül tarihleri arasında Internet Yönetişimsizlik Forumu (IUF) düzenlendi. Forumun çıkış noktası Internetin yönetişiminde devletlerin ağırlığının olması ve bu durumun internet özgürlüğünü kısıtlaması. Devlet ve şirketleri internetin problemlerinin ana kaynağı olduğunu düşünen IUF ve Alterntif Bilişim Derneği, bu yapıların IGF’de gereğinden fazla temsil edildiğini savunuyor. Özgürlük-Güvenlik dengesini güvenlik lehine biraz daha değiştirilmesine karşılık, IUF internetin halkların, aktivistlerin ve sivil toplumun yönetiminde olması fikrinide. Diğer bir deyişle Özgürlük-Güvenlik ikileminde Özgürlüğün yanında duruyor. Internet Yönetişimi’ne ilgi duyanlar için eşsiz iki etkinliği geride bıraktık. Tartışmalardan aklımızda kalan sorular bu konunun daha çok su götüreceği yönünde. Alternatif Bilişim Derneği’nin çalışmaları sayesinde Internet Yönetişimi konusunda Türkiye sivil toplumun belirli bir duruşu olduğunu görmüş olduk. Peki devletin Internet Yönetişimindeki stratejisi nedir? Çok paydaşlı yapının neresinde durmayı menfaatlerine uygun buluyor? Yoksa Ankara sadece internet yasakları nedeniyle kritikleri gözrmezden gelip, web sitelerinin sonuna ‘istanbul’ eklentisinin gelmesiyle mi ilgileniyor?