Hacker'ın Çin Ulusal Süper Bilgisayar Merkezini İhlal Ettiği İddia Ediliyor
"FlamingChina" takma adını kullanan bir tehdit aktörü, Çin'in Tianjin kentindeki Ulusal Süper Bilgisayar Merkezi'ne (NSCC) sızdığını ve gizli savunma belgeleri ile füze şemalarını da içerdiği bildirilen 10 petabayttan fazla hassas veri çaldığını iddia ediyor. Saldırgan olduğu ileri sürülen kişi, ele geçirilmiş bir VPN bağlantısı aracılığıyla erişim sağladığını ve verileri satışa çıkarmadan önce birkaç ay boyunca kademeli olarak dışarı aktardığını söylüyor.
Tianjin'deki NSCC, küçük çaplı bir hedef değil. Tesis, aralarında ileri düzey bilimsel araştırma kuruluşları ve savunmayla bağlantılı ajansların da bulunduğu 6.000'den fazla müşteriye hizmet veriyor. İhlalin doğrulanması halinde bu, Çin'in ulusal altyapısına yönelik son yılların en önemli siber saldırılarından biri olarak kayıtlara geçecek. Bu yazı hazırlanırken ne NSCC ne de Çin yetkilileri olayı kamuoyu önünde doğruladı ya da yalanladı.
Ele Geçirilmiş Bir VPN Nasıl Saldırı Vektörüne Dönüşür?
Bu iddia edilen ihlalde en dikkat çekici ayrıntı, giriş noktasıdır: bir VPN. Sanal özel ağlar, uzaktan erişim için güvenli ve şifreli tüneller sağlamaları gerektiğinden kurumsal ve devlet ortamlarında yaygın biçimde kullanılmaktadır. Ancak bir VPN ele geçirildiğinde, güvenlik aracı olmaktan çıkıp saldırganlar için açık bir kapıya dönüşebilir.
Ele geçirilmiş bir VPN, pratikte birçok anlama gelebilir. VPN yazılımının kendisi yamalanmamış bir güvenlik açığı içeriyor olabilir. VPN'e kimlik doğrulaması için kullanılan kimlik bilgileri kimlik avı yoluyla ele geçirilmiş ya da sızdırılmış olabilir. Bazı durumlarda VPN sağlayıcıları veya bunların dayandığı altyapı doğrudan hedef alınmış olabilir. Bu senaryoların herhangi biri, saldırgana meşru bir kullanıcı gibi görünürken ağa kimlik doğrulamalı erişim imkânı tanıyabilir; bu da tespiti önemli ölçüde zorlaştırır.
NSCC vakası, doğruysa, hassas sistemlere erişimi koruyan VPN'in yalnızca onu çevreleyen güvenlik uygulamaları kadar güçlü olduğunu bir kez daha hatırlatıyor. VPN pasif bir kalkan değildir; aktif bakım, yama ve izleme gerektirir.
Daha Geniş Bağlam: Yüksek Değerli Hedefler ve Uzun Süreli Saldırılar
Bu iddia edilen ihlalın en endişe verici yönlerinden biri, zaman çizelgesidir. Saldırgan, verileri birkaç ay boyunca dışarı aktardığını öne sürmektedir; bu durum, ihlalin uzun süre fark edilmediğine işaret etmektedir. Bir rakibin alarm tetiklemeksizin kalıcı erişimi sürdürdüğü uzun süreli saldırılar, büyük çaplı veri sızdırmaya olanak tanıdığı için özellikle yıkıcı olabilmektedir.
Süper bilgisayar merkezleri bu tür sabırlı ve sistematik saldırılar için cazip hedeflerdir. Bu merkezler, çok büyük hacimde hassas araştırma verisi işler ve depolar; üstelik ölçekleri, anormal veri transferlerinin meşru yüksek hacimli operasyonların arka plan gürültüsü arasında fark edilmesini zorlaştırabilir. Çalınan 10 petabayt veriye ilişkin iddia doğrulanmamış olsa da bu, ulusal bir süper bilgisayar merkezinin temsil ettiği ortamla tutarlıdır.
Ayrıca belirtmek gerekir ki veriler satışa sunulduğuna göre, olası zarar herhangi bir ulus-devletin çıkarlarının çok ötesine geçmektedir. Hassas teknik ve savunma verileri bir pazara girdiğinde, olası alıcı yelpazesi ve bunun beraberinde getirdiği güvenlik sonuçları kontrol altında tutmak çok daha güç hale gelir.
Bu Sizin İçin Ne Anlama Geliyor?
Okuyucuların büyük çoğunluğu ulusal süper bilgisayar merkezleri işletmiyor; ancak bu olay, her düzeyde geçerli pratik dersler barındırıyor.
VPN güvenliği otomatik değildir. VPN kullanmak, bağlantınızın veya verilerinizin varsayılan olarak güvende olduğu anlamına gelmez. Yazılım güncel tutulmalı, kimlik bilgileri korunmalı ve erişim günlükleri olağandışı etkinliklere karşı izlenmelidir.
Kimlik bilgisi hijyeni önemlidir. Pek çok VPN ihlali, çalınan veya yeniden kullanılan parolalarla başlar. Güçlü, benzersiz kimlik bilgileri kullanmak ve mümkün olan her yerde çok faktörlü kimlik doğrulamayı etkinleştirmek, saldırganların önündeki engeli önemli ölçüde yükseltir.
Tüm VPN uygulamaları eşit değildir. Kurumsal VPN altyapısı ile bireysel VPN hizmetleri farklı biçimlerde çalışır; ancak her ikisi de yanlış yapılandırılabilir ya da yamasız bırakılabilir. İster bir BT yöneticisi ister bireysel bir kullanıcı olun, VPN'inizin nasıl çalıştığını ve olası başarısızlık senaryolarının nasıl göründüğünü anlamak büyük önem taşımaktadır.
Doğrulanmamış iddialar şüpheyle karşılanmalıdır. Bu ihlalin bağımsız olarak doğrulanmadığını belirtmek gerekir. Tehdit aktörleri, zaman zaman sattıkları şeyin algılanan değerini artırmak amacıyla çalınan verilerin kapsamını abartır ya da ihlalleri tamamen uydurur. Güvenlik araştırmacılarına ve etkilenen kuruluşlara herhangi bir sonuca varmadan önce soruşturma yapmaları için zaman tanınmalıdır.
Hassas iletişimleri korumak için VPN'e güvenen bireyler ve kuruluşlar için bu olay, mevcut uygulamaları gözden geçirmek adına yararlı bir hatırlatıcıdır. VPN yazılımınızın tam olarak yamalanmış olup olmadığını inceleyin, erişim kimlik bilgilerinin herhangi bir bilinen veri sızıntısında açığa çıkıp çıkmadığını değerlendirin ve günlük kaydı ile izleme uygulamalarınızın zaman içinde yavaş ilerleyen, düşük hacimli bir ihlalin gerçekten tespit edilmesini sağlayıp sağlamayacağını değerlendirin.
NSCC'ye yönelik iddia edilen ihlal hâlâ gelişmekte olup daha fazla bilgi ortaya çıktıkça tablo farklı bir görünüm kazanabilir. Şimdiden açıkça ortaya çıkan şey şudur: VPN'ler ne kadar önemli olursa olsun, bir kez kurup unutulan bir çözüm değildir. Diğer kritik güvenlik altyapı bileşenleriyle aynı süregelen ilgiyi gerektirirler.
