Son günlerde yaptığı hack eylemleriyle adını sıkça duyuran LulzSec grubuyla ilgili yeni bir iddia gündemde. Buna göre LulzSec İngiltere’deki son nüfus sayımı verilerini ele geçirmiş. Olay henüz doğrulanmış olmasa da hükümete ait ve nüfus sayımı verileri gibi son derece önemli bir veritabanının çalınmış olma ihtimali bile siber güvenlik tartışmalarını yeniden alevlendiriyor.
Hack vakaları ve siber güvenlik tartışmaları özellikle son 1-2 ayın en sıcak konularından. Bu süreçte adını en sık duyduğumuz hack grupları ise Anonymous ve LulzSec oldu. Anonymous daha çok gerçekleştirdiği DDoS saldırılarıyla ön plana çıkarken LulzSec ise zaman zaman DDoS zaman zaman ise veri hırsızlığı gerçekleştiriyor. Ortaya atılan son iddiaya göre de bu grup İngiltere’de yapılan son nüfus sayımına ait veritabanını ele geçirmiş.
LulzSec grubu yaptığı eylemleri Twitter sayfasından duyurmakta. Şimdiye dek gruptan İngiltere’de bahsi geçen eylemle ilgili bir açıklama gelmedi. Ancak son olarak İngiltere’deki organize suçla mücadele birimi SOCA’nın internet sayfasını DDoS ile indiren grup enteresan bir açıklama yayınlamış. LulzSec, Twitter üzerinden yaptığı açıklamada DDoS saldırılarının ellerindeki en zayıf ancak aynı zamanda en verimli saldırı yöntemi olduğunu söylerken arka planda hükümetlere yönelik hack saldırılarının da sürdüğünü duyuruyor. Dolayısıyla söz konusu haber ne kadar gerçeği yansıtıyor kestirmek zor.
Bazı uzmanlar İngiltere’deki devlet kurumlarında veri korunumu konusunda ciddi zafiyetler olduğunu belirterek nüfus sayımı verilerinin çalınmasının kendileri için çok büyük bir sürpriz olmayacağını açıklıyorlar. Ancak ülkedeki 25 milyon evde yapılan nüfus sayımı verileri son derece hassas pek çok veriyi içermekte ve bu veritabanı kimlik hırsızlığıyla uğraşanlar için adeta bulunmaz hint kumaşı niteliğinde.
Haberin kaynağı ise LulzSec’in de sıklıkla kullandığı mesaj tahtası uygulaması PasteBin’de yer alan bir mesaj. Bu mesajda özetle İngiltere hükümetine 2011 nüfus sayımında bilgilerini veren herkese ati kayıtların LulzSec tarafından ele geçirildiği açıklanıyor. Grup şimdilik veritabanını saklı tuttuklarını, kimsenin kişisel mahremiyeti konusunda endişelenmemesini ve anonimliği sağlayacak gerekli düzenlemeleri yaptıktan sonra veritabanını yayınlayacaklarını iddia ediyor.
Bu arada İngiltere yapılan nüfus sayımında ana üstlenicinin daha kısa bir süre önce çok ciddi bir siber saldırı darbesi yiyen Lockheed Martin firması oluşu oldukça enteresan bir not. LulzSec grubu henüz konuyla ilgili bir açıklama yayınlamadı. Lockheed Martin ve İngiltere Ulusal İstatistik Kurumu da söz konusu iddialar konusunda herhangi bir yorum yapmıyor.
Kaynak : 