Ruslar, Alman sistemine sızdı

Alman hükümeti, hükümet ve güvenlik birimlerinin veri ağlarının siber saldırıya uğradığınI doğruladı.

Alman haber ajansı DPA'nın ilgili haberi yayımlamasından saatler sonra, Alman hükümeti açıklamayı teyit ederek, bilgisayar ağlarını etkileyen bir siber saldırının gerçekleştiğini ve durumun kontrol altına alınarak olayın araştırıldığını belirtti.

'DEVLET OLAYI KONTROL ALTINA ALDI'
Almanya İçişleri Bakanlığı Sözcüsü Johannes Dimroth, konuyla ilgili yaptığı açıklamada, ''Şu an Federal Enformasyon Tekniği Güvenliği Birimi (BSI) ve istihbarat servislerinde devletin enformasyon tekniği ve ağlarını etkileyen bir IT güvenliği olayının araştırıldığını teyit edebiliyoruz'' dedi.

Dimroth, olayın 'yüksek öncelikle ve önemli miktarda kaynakla' araştırıldığını vurguladı.

Saldırıdan etkilenen hükümet birimlerinin olayı soruşturmak ve verileri korumak amacıyla gerekli önlemleri aldığını açıklayan da ekleyen sözcü, ''Saldırı izole edildi ve devlet olayı kontrol altına aldı'' ifadesini kullandı.

'TÜM BEKLENTİLERİN ÖTESİNDE BİR FELAKET'
Alman basınında yer alan haberlerde, saldırıda Alman devletinin veri ağı olan Berlin-Bonn Enformasyon Bağlantısı'na (IVBB) sızıldığı kaydedilirken, veri ağlarına zararlı yazılımların yerleştirildiği ve bazı verilerin ele geçirildiği belirtildi.

Alman güvenlik birimlerinin saldırıdan Aralık ayından bu yana haberdar olduğu ve saldırının muhtemelen bir yıl boyunca sürdüğünün tahmin edildiği bildirilirken, bir güvenlik uzmanı, eğer devletin veri ağının tamamına sızılmışsa bunun "Tüm beklentilerin ötesinde bir felaket" anlamına geleceğini söyledi.

'ARKASINDA RUS İSTİHBARATI VAR'
DPA'nın haberinde saldırının 'Fancy Bear' olarak da bilinen Rus hacker grubu 'APT28' tarafından düzenlendiği ve saldırıda Alman dışişleri ve savunma bakanlıklarının ağlarının hedef alındığı iddia edildi. Alman İçişleri Bakanlığı sözcüsü, saldırının APT28 grubu tarafından yapıldığına dair iddialarla ilgili bir yorumda bulunmadı.

Çok sayıda bilgisayar uzmanı, APT28 grubunun arkasında Rus hükümetinin olduğunu tahmin ediyor. 2015 yılında Federal Alman Meclisi'nin hedef alındığı saldırıdan da bu grup sorumlu tutuluyor. APT28 grubunun ismindeki APT yani 'Advanced Persistent Threat', 'gelişmiş kalıcı tehdit' anlamına geliyor.

Saldırının arkasında gerçekten de bu grubun olup olmadığının araştırılması gerektiğini aktaran güvenlik çevreleriyse, zararlı yazılımın nasıl bir hedef taşıdığının ve hangi verilerin sızdığının henüz belirsiz olduğunu belirtiyor.

2015 yılında Alman Meclisi, Alman iç istihbarat servisince 'Rus istihbaratı tarafından yönetildiği' öne sürülen siber saldırıya maruz kalmıştı. Alman istihbaratı, söz konusu saldırının, ''Rus istihbaratının en agresif siber kampanyalarından biri'' olduğunu söylemişti.

Saldırıyla ilgili soruşturma, BSI ve Casusluk Savunma Birimi (BfV) tarafından yürütülürken, Alman istihbaratı da soruşturmada yer alıyor.