Merkezi ABD’nin New York kentinde bulunan dünyanın en büyük bilişim ve teknoloji şirketi International Business Machines (IBM), hackerların Covid-19 aşılarının nakliyesi sürecinde aşıları hakikat sıcaklıkta tutmak için kullanılan “soğuk zincir” teslimat sistemini hedeflediğini öne sürdü.
Son yıllarda tasarladığı muhteşem bilgisayar üzere buluşlarla bilim dünyasında büyük yankı uyandıran IBM, saldırganların kimliği şimdi bilinmese de kullandıkları tekniklerin karmaşık yapısı nedeniyle akınların ardında bir ulus devlet olabileceğini tabir etti. IBM bahse ait açıklamasında, “Hackerların bu kadar hesaplanmış bir operasyonu yürütmek için gereken vakti ve kaynakları ayırması pek mümkün değil” dedi.
“SALDIRILAR EYLÜL AYINDA BAŞLADI”
IBM’nin ortaya attığı teze nazaran, soğuk zincir teslimat sistemine ait taarruzlar Eylül ayında başladı. Şirket, saldırganların, fakir ülkelerde aşılamaya erişimi arttırmak üzerine çalışmalar yapan Gavi Aşı İttifakının Soğuk Zincir Ekipman Optimizasyon Platformu (CCEOP) ile irtibatlı olan 6 ülke üzerinden kimlik avı e-postaları gönderildiğini aktardı.
IBM, saldırganların bu e-postalar sayesinde hükümetlerin aşıları dağıtmak için kullanmayı amaçladıkları altyapı hakkında bilgi aldığına inandıklarını belirterek, şu ana kadarki faaliyetlerin rastgele bir araştırmayı aksatmaktan çok istihbarat toplama ile ilgili olduğunu öne sürdü.
IBM açıklamasında ayrıyeten, soğuk zincir hücumlarının, Covid-19 siber tehditlerini izlemek için salgının başlangıcında kurduğu bir güvenlik grubu tarafından ortaya çıkarıldığını kaydetti.
ATAKLARIN AMACINDA KİMLER VAR?
IBM, siber taarruzların amacında; Avrupa Komitesi Vergilendirme ve Gümrük Birliği Genel Müdürlüğü, emniyetli gücün bulunmadığı yerlerde aşıların soğuk tutulması için kullanılabilecek güneş panelleri üreten firmalar, ilaç üreticileri, konteyner nakliyatı şirketleri olduğunu açıkladı.
ABD UYARDI
ABD’nin Siber Güvenlik ve Altyapı Güvenlik Ajansı (CİSA), aşıların depolanması ve taşınmasında vazife alan kuruluşları, IBM’in raporuyla temaslı atak tiplerine karşı tetikte olmaya teşvik eden bir ikaz yayınladı.
ABD’li Microsoft şirketi de yakın vakitte, Kuzey Koreli ve Rus hackerların aşı araştırmalarını gaye aldığı istikametinde açıklamalar yapmıştı. Misal bir formda İngiltere de Temmuz ayında, Rus istihbaratının İngiltere’de yürütülen aşı araştırmalarını maksat aldığı konusunda uyarmıştı. (İHA)
Sözcü
