‘Hacker’lar mafyalaştı!

Hacklenmiş olabilirsiniz ama haberiniz olmayabilir. Günümüz dünyasında dijitalleşme ile beraber siber suçların sayısı da hızla artıyor. Siber korsanlar ülkelerin can damarı sistemlere saldırarak günlük hayatı felç edecek düzeyde saldırılar düzenlemeye başladılar. Bir sohbet toplantısında bir araya geldiğimiz İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay, “Hacklendiğinizde ödeyeceğiniz tutarın onda birine siber güvenlik hizmeti alabilirsiniz. Biz sistemin çalışması gerektiği gibi çalışıp çalışmadığına bakıyoruz. Biz anormallik varsa hacklenmişsiniz demektir” uyarısı yaptı.

PARA NEREDEYSE ORAYA SALDIRIYORLAR

Örneğin Avrupa'daki bir grup hacker'ın gündüz rutin bir işte çalışıp geceleri mesai yapan kişiler olduğunun tespit edildiği bilgisini veren Sobutay, bunun da Avrupa kökenli saldırıların yapılış saatleri incelenerek bulunduğunu aktardı. Bu anlamda günümüz hackerlarının marjinalize gruplara mensup değil para kazanmak için bu işi yapan kişiler olduklarını düşündüğünü ifade eden Sobutay, “Para neredeyse oraya saldırıyorlar. Saldırıya uğrayan şirketler vs. da bu olayı gizleyebildiği kadar gizliyor o nedenle ne tutarda fidye ödendiğine ilişkin tam bir veri yok” bilgisini verdi.

MEKANA ÇÖKMEKLE BENZER

Hackerların kamu kurumlarını daha çok hedef almaya başladığına dikkat çeken Can Sobutay, siber saldırıların günlük hayatı etkileyecek boyutlara ulaştığını söyledi. “Adam sizi hackliyor daha sonra size dönüp çözüm için sana yardım edeceğim diyor. Sizin sisteminizdeki açığı bulup gösteriyor ama bunun karşılığında para istiyor” diyen Sobutay'a, “Bunun tıpkı mafyanın bir mekana adamlarını gönderip olay çıkarması, ardından da oraya gidip seni biz şu para karşılığında koruruz demesi gibi mafyatik bir olay olduğunu” belirttiğimizde bunun bir anlamda yeni mafya düzeni olduğunu ifade etti. Sobutay, hackerlık önceden ideolojik nedenlerle yapılırken artık bir sektör haline geldiğini ve kamu kurumlarına yapılan saldırılar yüzünden insanların ölümüne yol açabilecek boyutlara ulaştığını anlattı.

11 EYLÜL'DEN DAHA BÜYÜK

Biden, ABD Başkanı seçildiğinde siber güvenlik konusunu gündeme aldığına dikkat çeken Can Sobutay, ABD'nin 2020'de yaşadığı büyük siber saldırı sonrası olayı araştırmak üzere oluşturulan heyetin bunu bir terör saldırısı olarak nitelendirdiğini, askeri anlamda üstünlüğe sahip Amerika'nın hiçbir şey yapamaması karşısında kızgın olduklarına dikkat çekti. “Adamın biri ABD'ye şantaj yapıyor. 95 milyon doları alıp gidiyor ve ABD bir şey yapamıyor” diyen Sobutay, 11 Eylül'ün görsel bir travması olduğunu ancak siber saldırıların da gözle görülmeyen çok daha büyük sonuçları olduğunu ifade etti. Sobutay, “Siber saldırıların terör saldırı olarak tanımlanması lazım. Ülkenin tedarik zincirine, elektrik şebekesine, havayollarına saldırıp günlük hayatına felç edebiliyorlar. Ukrayna saldırıya uğradığında milli gelirinin yüzde 1.5'ini bir ayda kaybetti” dedi.

RUSYA SİBER SAVAŞTA ÖNDE

Geleneksel silahlar ve geleneksel saldırıların yerini siber saldırıların almaya başladığını belirten Can Sobutay, Amerikan şirketi Colonial Pipeline'a yapılan siber saldırıyı DarkSide diye bir grubun üstlendiğini belirtti. Sobutay, genellikle yapılan saldırıların sahibinin olmadığını, internetin tanığı imkanla Beyaz Saray'ın yanındaki bir banka oturup orayı hackleyen birinin izinin bulunamayacağını sadece yapış şekline dair bilgi edinilebileceğini anlattı. Türkiye'de de kamu kurumlarına saldırılar yapıldığını ancak ağırlıklı olarak ABD, Çin ve Rusya eksenli saldırıların yaşandığını kaydeden Sobutay, “Çinliler ABD'ye saldırıyor ama İran'dan yapılmış görünüyor. Mesela Rusya'ya yönelik şöyle bir siber saldırı oldu haberini hiç duymayız. ABD, zamanında Sovyetlerle girdiği Soğuk Savaşı kazanmış görünebilir ama Ruslar 1960'dan beri bugüne hazırlanıyorlardı” diye konuştu. Sobutay'a, “Ruslar siber savaşta üstünlük sahibi diyebilir miyiz” diye sorduğumda olumlu yanıt verdi.

SİBER BAKANLIK KURARIM

“Türkiye'de de on binlerce hacker vardır, siz zaten iyi olanı bilemezsiniz, izini süremezsiniz, hayalet gibiler. 16-17 yaşındaki gençlerden teknik anlamda görüş alıyorum. Bu olayın şu bu okulları okumakla ilgisi yok. Sofistike bir beyin gerektiriyor” ifadelerini kullanan Can Sobutay, sektör haline gelen hackerlığın bir anlamda gölge istihdam alanı da olduğunu belirtti.

“Ben Cumhurbaşkanı olsam siber güvenlik için bakanlık kurarım” diyen Sobutay, “Bunlar altı ay hackerlık yapayım gideyimde değil. Bunların yaşam biçimi böyle. Siber dolandırıcılık vakaları da çok arttı. Sokakta yan kesiciye nasıl bakıyorsanız, anladığınızda uzak duruyorsanız, sanal dünyada da uzak durmanız lazım. Devletler siber güvenliğe yeterince önem vermiyor. Saldıran taraf hep önde olacak ama siber güvenliğin olması caydırıcılık yaratıyor. Siber saldırı yüzünden ölen insanlar var. Sağlık kuruluşlarını da hackliyorlar” ifadelerini kullandı.

Matrix 4 gündemdeyken konuya ilişkin sorumuz üzerine, gençlere siber alem anlamında ilham olması için Ghost in the Shell animesini izlemelerini öneren Sobutay, “Böylelikle Matrix'in çalıntı olduğunu da anlarlar” dedi.