Uluslararası uydu internet ve TV sağlayıcısı Viasat’ın bir ddos saldırısına uğradığı kaydediliyor. Avrupa’da obinlerce kullanıcının internet erişimini sağlayan modemler üzerinden gelen saldırının Ukrayna’yı hedeflediği ve Rus hackerlar tarafından gerçekleştirildiği iddiaları var. Ukrayna istihbaratı, ABD Ulusal Güvenlik Ajansı (NSA) ve Fransız siber güvenlik kuruluşu ANSSI’den analistlerle birlikte siber saldırıyı araştırıyor.
Hizmet kesintisi, 24 Şubat sabahı, Rus kuvvetlerinin çeşitli Ukrayna şehirlerine doğrudan saldırılara başlamasıyla başladı. Kesintinin tam etkisi henüz bilinmiyor, ancak Almanya, Fransa, Macaristan, Yunanistan, İtalya, Polonya, Çek Cumhuriyeti ve Slovakya’daki kullanıcıların uydu internet hizmetinde kesintiler yaşadığı görülüyor. Saldırı, uydu internet hizmetini Ukrayna ve diğer ülkelerdeki müşterilere bağlamayı amaçlayan modemleri hedef aldı.
Siber saldırı, Viasat KA-SAT uydusuna bağlanan müşterilerin modemlerini devre dışı bıraktı. Hizmetin bir kısmı geri yüklendi, ancak bazı Viasat müşterilerine verilen hizmet bir çokları için çevrimdışı durumda.
Viasat’ın Ukrayna ordusuna uydu internet hizmetleri sağladığı bilindiği için, siber saldırı ülke genelinde konuşlandırılmış “akıllı silah” sistemleri arasındaki iletişimi bozmaya yönelik bir girişim olabileceği düşünülüyor.
Uzmanlar, siber saldırının SurfBeam 2 modemleri tamamen devre dışı bıraktığını belirtiyor. Modemler tamamen çalışmaz hale gemiş durumda. Bir Viasat yetkilisi, modemlerin tekrar çalışması için bir teknisyen tarafından yeniden programlanması gerektiğini ve bazı durumlarda onarılamayacak durumda olabileceklerini ve değiştirilmeleri gerekebileceğini söyledi.
ABD ve Fransız istihbarat analistlerinin katılımına ek olarak Viasat, soruşturmaya yardımcı olması için ABD siber güvenlik firması Mandiant’ı tuttu. Şirket, kısa süre önce Google tarafından 5,4 milyar dolara satın alınmıştı.
Başlangıçta bazı medya kuruluşları tarafından dağıtılmış bir hizmet reddi (DDoS) saldırısı olarak atfedilen, daha sonra hükümet kaynaklarından yapılan açıklamalar, modemlerin, görünüşe göre Viasat ağının bir kısmına erişimi olan bilgisayar korsanları tarafından hazırlanan kötü niyetli bir güncelleme ile hacklendiğini açıkladılar.
Ukrayna’ya Starlink sunan Elon Musk da, servislerine yönelik bir kaç saldırı olduğunu ama etkilenmediklerini belirtti.
Kaynak : 