Dünyanın en ünlü online ödeme sistemlerinden PayPal dün gece hizmet engelleme saldırısına (Denial of Service – DoS) uğradı. Sistemin saldırı nedeniyle bir süre kapalı kaldığı açıklandı. Güvenlik uzmanları saldırının arkasında “Operation Payback” grubunun olduğunu düşünüyor. Bu grup müzik endüstrisine yönelik saldırılar yapıyor. Başka bir olasılık da WikiLeaks taraftarlarının saldırı yapıyor olması.
Yayınladığı belgelerle son 1 haftada gündemi değiştiren WikiLeaks son zamanlarda ciddi bir baskı altında. Önce ABD’li Amazon Web Services firması sunucularını WikiLeaks’e kapattığını açıkladı[1]. Arkasından WikiLeaks’in alan adı sağlayıcısı olan EveryDNS.net, siteye verdiği hizmeti durdurma kararı aldı [2]. Bu kervana son olarak ünlü online ödeme sistemi PayPal eklendi. Firma varlığını yapılan bağışlarla sürdürmekte olan WikiLeaks’e hizmet vermeyi kestiğini açıkladı.
PayPal firmasının WikiLeaks’e hizmet vermeyi kestiğini duyurmasından yalnızca birkaç saat sonra siteye yoğun bir DoS saldırısı başladı. PayPal’a göre 8 saat 15 dakika boyunca erişilemeyen sistem, saldırıların savuşturulması ile birlikte tekrar yayınına başladı.
Wikileaks Taraftarlar mı? Operation Payback’ciler mi?
Güvenlik uzmanları bu çapta bir saldırının ardında iki farklı grup olabileceği görüşündeler. Bu gruplardan ilki özellikle müzik ve sinema endüstrisinin torrent ve paylaşım sitelerine karşı başlattığı savaşın ardından gündeme gelen “Operation Payback” grubu. Hatırlayacaksınız, Hindistan’daki film yapımcıları torrent ve paylaşım sitelerine DDoS saldırısı düzenlemek üzere Aiplex Software firması ile anlaşmıştı. Bunun karşısında korsan paylaşımı savunan internet aktivistleri bir araya gelmişti. Bu grup pek çok film stüdyosuna ve dağıtım kanallarına bir nevi “iadeyi ziyaret” çerçevesinde saldırılar başlatmıştı.
Operation Payback’in saldırıda bulunduğu film stüdyoları, dağıtım kanalları ve yasal kurumlar arasında İtalyan Müzik Endüstrisi Federasyonu’ndan (FIMI), ABD Telif Hakları Ofisi’ne, ünlü porno içerik sitesi Hustler’dan Warner Bros film stüdyolarına dek pek çok isim yer aldı. Uzmanlar bir süredir ara verildiği açıklanan bu saldırıların bir benzerinin müzik ve film endüstrisinin yanında yer aldığı bilinen PayPal’a karşı yapılmış olabileceğini söylüyorlar.
Güvenlik uzmanlarının üzerinde durduğu ikinci olasılık ise WikiLeaks taraftarlarının böyle bir saldırı başlatmış olma ihtimali. Facebook’daki takipçi sayısı bile çok kısa bir sürede 865.000’ini bulan WikiLeaks önceki gün PayPal’ın hizmet listesinden çıkartılmıştı. Yapılan yorumlara bakılırsa WikiLeaks’in özellikle ABD yönetiminden gelen baskılar nedeniyle zor anlar yaşamaya başlaması, sitenin takipçisi olan bir grup hayranı harekete geçirmiş olabilir.
Mahşer Günü Dosyaları
Bu arada WikiLeaks’ten yapılan bir açıklama sitenin çökertilmesi veya sitenin kurucularından Assange’ın başına bir şey gelmesi durumunda son derece hassas bilgilerden oluşan başka bir gizli veri dalgasının derhal yayılacağını iddia ediyor. Ortaya atılan iddialara göre Assange’ın 256 haneli bir şifre ile kriptoladığı çok gizli bir dosya, kendisinin veya sitenin başına bir şey gelmesini engellemek için “sigorta” olarak kullanılıyor.
“Mahşer Günü Dosyaları” olarak adlandırılan bu dosyaları şimdiye dek 10.000’lerce WikiLeaks takipçisinin bilgisayarına indirdiği kaydediliyor. Bu sigorta dosyalarında, Guantanamo Körfezi’ndeki ABD esir kampından BP çevre felaketine ve Bank of America Bankası’nda yapılan yolsuzluk dosyalarına dek pek çok konuyu kapsayan kritik veriler olduğu iddia ediliyor.
[1]- Amazon Gelen Baskılar Sonucunda Sunucularını WikiLeaks’e Kapattı
[2]- ABD’li İsim Hakları Sağlayıcısı WikiLeaks’e Verdiği Hizmeti Durdurdu
Kaynak : 