Ukrayna’nın devlete ait telekomünikasyon şirketi Ukrtelecom dün güçlü bir siber saldırıya uğradı. Devlet Özel İletişim ve Bilgi Koruma Servisi başkanı Yurii Shchyhol şunları söyledi;
“İşgalciler için ilk görevlerden biri, halka nesnel bilgi sağlama olasılığını ortadan kaldırmaktır. Bu nedenle TV kanallarını devre dışı bırakırlar, medya ve bilgi kaynaklarına siber saldırılar düzenlerler.
Şu anda telekomünikasyonu olmayan birkaç şehrimiz var. Dün gece Berdyansk ve Melitopol bir saat boyunca bağlantısız kaldı. Ancak hükümet, operatörlerle birlikte mobil ağları ve İnternet erişimini eski haline getirmek için elinden geleni yapıyor.”
Saldırı, küresel internet izleyicisi Netblocks tarafından raporlanırken, Ukrayna devlet yetkilileri ve şirket temsilcileri tarafından da doğrulandı.
Netblocks, bağlantının normal düzeyin % 13’üne kadar düştüğünü raporladı. Ukrtelecom, coğrafi kapsama alanı açısından ülkenin en büyük sabit internet sağlayıcısı durumunda. Gerçi işgal sonrasında, kapsama alanının % 80’inde hizmet verdiği görülüyor.
UkrTelecom, müşteri sayısı açısından Kyivstar’dan sonra ikinci sırada. Üçüncü sırada ise Turkcell’in alt şirketi LifeCell var. Hem Kyivstar’In üst kuruluşu Veon ve şirketin sahibi Turkcell’in de ortağı olan LetterOne.
Devlet Özel İletişim ve Bilgi Koruma Servisi başkanı Yurii Shchyhol yazılı açıklamasında şunları söyledi;
“Ukrayna telekomünikasyon hizmetleri pazarı en ilerici pazarlardan biridir. Operatörler en iyi ve en ileri teknolojiyi kullanır. Mobil operatörlerimiz, ağların istikrarlı bir şekilde çalışmasını sağlamak için çok çalıştılar ve son iki yılda hatları yedeklemek ve en hızlı yenilemelerini sağlamak için önemli yatırımlar yapıldı.Yedek fiber optik iletişim kanalları oluşturarak harika bir iş çıkardılar. Bu yüzden kabloyu keserek tüm sistemi yok etmek imkansızdır.
Şimdi, yenileme sürecinde yer alan herkesin sıkı çalışması ve silah sesleri altında çalışan operatörler ve gönüllüler sayesinde ve bu olağanüstü karmaşık sistemin istikrarlı çalışmasını sağlıyor. Düşman, Ukrayna’nın iletişim altyapısını yok etme planlarından vazgeçmeyecek, çünkü bu, geçici olarak işgal edilen bölgeler de dahil olmak üzere ülkede olup bitenler hakkında doğru bilgilere ulaşmanın önemli bir bileşenidir.”
Ukrtelecom sözcüsü Mikhail Shuranov, “Saldırı püskürtüldü, hizmetlerin sağlanması kademeli olarak sağlanıyor” dedi. Netblocks da durumu yeniden raporladı.
Darktrace tehdit analizi başkanı Toby Lewis saldırının tipik dDIS ya da fidye saldırısı yerine kademeli bir düşüş göstermesi nedeniyle, ev yönlendiricileri (modem) gibi uç nokta cihazlarının yavaş yavaş devreden çıkarıldığı bir tedarik zinciri saldırısı gibi gözüktüğünü söyledi.
Şimdiye kadar, kritik altyapı hizmetlerini ortadan kaldırmaya çalışmak yerine DDoS saldırıları ve web sitesi engellemleri gibi daha kolay saldırılar görüldü. Ancak bu olayın, Rusya’nın Ukrayna’yı işgal etmesinin ardından siber faaliyetlerde bir tırmanışa işaret edebileceğinden endişe ediliyor.
[1] Yuriy Shchygol: The connection in Ukraine cannot be disconnected by breaking the cable
Kaynak : 