Kyiv Independent'a siber saldırı, okurlara sahte nükleer saldırı e-postaları gönderildi
Ukrayna'nın önde gelen İngilizce haber sitelerinden Kyiv Independent, 4 Kasım'da saldırganların sitenin içerik yönetim sistemine ve bülten gönderdiği servislerden birine girdiğini açıkladı. Okurlara Rusça ve İngilizce dört sahte e-posta gönderildi, sitede de benzer mesajlar yayımlandı. Yayın kuruluşu saldırının arkasında Rusya'nın olduğundan şüpheleniyor.
- 2 dk okuma
- 2 kaynak
Kısaca
- İlk e-posta Kyiv saatiyle 4 Kasım 01.00'de gönderildi ve Zelensky'nin Putin'le görüştükten sonra Kyiv'e nükleer savaş başlığı fırlattığını iddia ederek okurları sığınağa girmeye çağırdı.
- Kyiv Independent'a göre üyelerin ve bağışçıların banka bilgileri risk altında değil, çünkü ödemeleri üçüncü taraf ödeme sistemleri işliyor.
- Yayın kuruluşu saldırıyı mesajların içeriğine dayanarak Rusya'ya bağlıyor, teknik bir kanıt paylaşmadı. Saldırı, Ukrayna'nın hava saldırısı uyarı uygulamasının ele geçirilmesinden üç gün sonra geldi.
Ukrayna merkezli İngilizce haber sitesi Kyiv Independent, 4 Kasım’da siber saldırıya uğradığını açıkladı. Yayın kuruluşuna göre saldırganlar sitenin içerik yönetim sistemine ve okurlara bülten göndermek için kullanılan servislerden birine erişti. Saldırı sitede kesintiye yol açtı, bazı okurlar da Rusça ve İngilizce sahte iddialar içeren e-postalar aldı. Kyiv Independent’ın genel yayın yönetmeni Olga Rudenko, kurumun ilk kez böyle bir saldırıyla karşılaştığını söyledi.
Gönderilen mesajlar
Kyiv Independent’a göre saldırganlar dört e-posta gönderdi ve sitede benzer mesajlar yayımladı, çalışanlar bu mesajları hemen sildi. Kyiv saatiyle 4 Kasım 01.00’de gönderilen ilk e-posta, Cumhurbaşkanı Volodimir Zelensky’nin Rusya Devlet Başkanı Vladimir Putin’le görüştükten sonra “dostluk kanıtı” olarak Kyiv’e nükleer savaş başlığı fırlattığını iddia ediyordu. Rusça yazılan e-posta okurları sığınağa girmeye çağırıyor ve isimsiz bir Telegram kanalının kullanıcı adını içeriyordu. Kanalda Ukraynalılara saldırı tehditleri içeren alaycı Rusça mesajlar vardı.
İkinci Rusça e-posta aynı gün 14.30’da, İngilizce bir e-posta 15.05’te ve ardından bir Rusça e-posta daha gönderildi. Sitenin kendisi de aynı sırada saldırıya uğradı. Bu mesajlar Zelensky’ye fiziksel bir saldırı yapıldığına dair sahte iddialar içeriyordu. Kyiv Independent’a göre okurlarının yalnızca küçük bir kısmı Ukrayna’da yaşıyor, çoğu ABD, İngiltere, Kanada ve Avustralya gibi İngilizce konuşulan ülkelerde ve Avrupa’da.
Saldırının sahibi
Yayın kuruluşu, saldırıyı mesajların içeriğine dayanarak Rusya’ya bağlıyor ancak The Record’a göre teknik bir kanıt paylaşmadı. Kyiv Independent’a göre üyelerin ve bağışçıların banka bilgileri risk altında değil, çünkü bütün ödemeleri üçüncü taraf ödeme sistemleri işliyor. Kurumun operasyon direktörü Zakhar Protsiuk, ekibin siber güvenlik uzmanlarıyla birlikte açıkları belirlemek ve platformları gelecekteki saldırılara karşı korumak için çalıştığını söyledi.
Kyiv Independent, saldırının üç gün önce Ukrayna’da hava saldırısı uyarıları için kullanılan uygulamanın ele geçirilmesiyle benzerlikler taşıdığını belirtiyor. O saldırıda uygulamadan sahte nükleer, kimyasal ve sokak çatışması uyarıları gönderilmişti (ayrıntılar). The Record’a göre iki olay arasında doğrulanmış bir bağlantı yok.