En Büyük 10 Siber Saldırı

Morris Solucanı (1988)

• Saldırgan: Robert Tappan Morris, Cornell Üniversitesi öğrencisi
• Hedef: Unix sistemleri
• Yöntem: İnternete bağlı bilgisayarları otomatik olarak tarayan bir solucan. Kendini çoğaltıp sistem kaynaklarını tüketiyordu.
• Nasıl Çalıştı:
  • Solucan, bir sisteme sızdıktan sonra diğer bilgisayarlara yayılmak için zayıf güvenlikli şifreleri kullandı.
  • Sistem belleğini aşırı yükleyerek hizmet kesintisine neden oldu.
• Etkisi: Yaklaşık 6.000 bilgisayar etkilendi, milyonlarca dolarlık zarara yol açtı.
• Önem: İnternetin ilk büyük solucanı olarak siber güvenlik farkındalığını başlattı.

ILOVEYOU Virüsü (2000)

• Kaynak: Filipinler
• Yöntem: E-posta ve sosyal mühendislik
• Nasıl Çalıştı:
  • “LOVE-LETTER-FOR-YOU.txt.vbs” dosyası açıldığında kendini kullanıcı rehberine gönderdi.
  • Sistem dosyalarını değiştirdi, kullanıcı bilgilerini çaldı.
• Etkisi: 10 milyondan fazla bilgisayar etkilendi, ekonomik kayıp ~10 milyar dolar.
• Önem: İnsan hatasının siber güvenlikteki kritik rolünü gösterdi.

SQL Slammer (2003)

• Hedef: Microsoft SQL Server 2000
• Yöntem: UDP paketleri üzerinden hızlı yayılma
• Nasıl Çalıştı:
  • Solucan, 376 byte’lık paketlerle dünya çapında sunucuları saniyeler içinde etkiledi.
  • Banka sistemleri, ATM’ler ve havalimanları aksadı.
• Etkisi: Büyük altyapılarda kesintiler yaşandı, milyarlarca dolarlık kayıp.
• Önem: Saniyeler içinde yayılan saldırıların kritik altyapıyı nasıl etkileyebileceğini gösterdi.

Sony Pictures Hack (2014)

• Saldırgan: Kuzey Kore destekli “Guardians of Peace” grubu
• Yöntem: Phishing e-postaları ve ağ penetrasyonu
• Nasıl Çalıştı:
  • Hassas veriler, film senaryoları ve çalışan e-postaları çalındı.
  • Sunucular tamamen silindi, şirket operasyonları aksadı.
• Etkisi: Milyonlarca dolar zarar, film projelerinin sızması, çalışanların kişisel bilgilerinin açığa çıkması.
• Önem: Devlet destekli siber saldırıların kurumsal ağlara etkisini ortaya koydu.

WannaCry Fidye Yazılımı (2017)

• Hedef: Windows sistemler
• Yöntem: EternalBlue exploit kullanımı (NSA’den sızan güvenlik açığı)
• Nasıl Çalıştı:
  • Sistemleri şifreleyerek fidye talep etti.
  • Özellikle sağlık sistemleri ve kritik altyapıyı hedef aldı.
• Etkisi: 150’den fazla ülkede yüz binlerce bilgisayar etkilendi, milyarlarca dolarlık ekonomik kayıp.
• Önem: Yazılım güncellemelerinin önemini ve fidye yazılımlarının tehlikesini gösterdi.

NotPetya (2017)

• Hedef: Ukrayna işletmeleri ve küresel şirketler
• Yöntem: Fidye yazılımı maskesi altında devlet destekli saldırı
• Nasıl Çalıştı:
  • Mevcut yazılımlara ve güncellemeler üzerinden yayılma.
  • Aslında verileri kalıcı olarak silen bir “wiper” olarak tasarlanmıştı.
  • SMB protokolü üzerinden ağ içinde hızla yayıldı.
• Etkisi: Merck, Maersk ve FedEx gibi büyük şirketler milyonlarca dolar kayıp yaşadı.
• Önem: Fidye yazılımı maskesi altında bile saldırıların tamamen yıkıcı olabileceğini gösterdi.

Equifax Veri İhlali (2017)

• Hedef: Equifax kredi raporlama sistemi
• Yöntem: Web uygulaması zafiyeti (Apache Struts exploit)
• Nasıl Çalıştı:
  • Saldırganlar web uygulamasındaki açıkları kullanarak kişisel verilere erişti.
  • Sosyal güvenlik numaraları, doğum tarihleri ve adresler çalındı.
• Etkisi: Yaklaşık 147 milyon kişi etkilendi, ciddi finansal ve itibari kayıp.
• Önem: Büyük veri depolarının güvenliği, devlet denetimi ve güncel yazılım yönetiminin kritik olduğunu gösterdi.

Marriott Otel Zinciri Sızıntısı (2018)

• Hedef: Marriott’ın Starwood müşteri veritabanı
• Yöntem: Uzun süre fark edilmeyen ağ sızıntısı
• Nasıl Çalıştı:
  • Saldırganlar yıllarca gizlice müşteri bilgilerini kopyaladı.
  • Adresler, pasaport numaraları, rezervasyon bilgileri açığa çıktı.
• Etkisi: 500 milyon müşteri etkilendi, marka itibarında ciddi zarar.
• Önem: Uzun süre fark edilmeyen saldırıların veri güvenliği için tehlikeli olduğunu gösterdi.

SolarWinds Tedarik Zinciri Saldırısı (2020)

• Hedef: SolarWinds Orion yazılımı kullanıcıları (devlet ve özel sektör)
• Yöntem: Tedarik zinciri saldırısı
• Nasıl Çalıştı:
  • Yazılım güncellemelerine gizlice kötü amaçlı kod eklediler.
  • Bu sayede kullanıcı sistemlerine ve ağlara erişim sağlandı.
• Etkisi: ABD devlet kurumları ve büyük şirketler etkilendi, büyük güvenlik soruşturmaları başlatıldı.
• Önem: Tedarik zinciri güvenliğinin kritik olduğunu ve yazılım güncellemelerinin saldırı için kullanılabileceğini gösterdi.

Colonial Pipeline Saldırısı (2021)

• Hedef: ABD’nin önemli petrol boru hattı
• Yöntem: DarkSide fidye yazılımı
• Nasıl Çalıştı:
  • Sistemi şifreleyip operasyonları durdurdu.
  • Fidye ödemesi tehdidiyle şirketi pazarlık masasına zorladı.
• Etkisi: Yakıt dağıtımı aksadı, fiyatlar yükseldi, kısa süreli panik yaşandı.
• Önem: Kritik altyapının siber güvenlik önlemleri olmadan ciddi şekilde etkilenebileceğini gösterdi.

Siber Saldırılardan Alınacak Dersler

1. Yazılım ve sistemleri her zaman güncel tutmak
2. Güçlü ve farklı şifreler kullanmak, iki faktörlü kimlik doğrulama aktif etmek
3. Çalışanları sosyal mühendislik ve phishing konusunda eğitmek
4. Kritik altyapı ve tedarik zincirlerinin güvenliğini sağlamak
5. Veri yedekleme ve kurtarma planlarını önceden hazırlamak