Ukraynalı hacker grubu, Kyivstar siber saldırısının intikamı olarak Moskova ISS’sini kapattı. Ukrayna istihbaratıyla bağlantılı olduğuna inanılan Ukraynalı bir hacker grubu, Kyivstar siber saldırısının intikamını almak için Moskova merkezli bir internet sağlayıcısının sunucularına yıkıcı bir saldırı gerçekleştirdi.
Moskovalı internet sağlayıcısı siber saldırıyla mücadele ediyor
Blackjack olarak bilinen grup, M9com’un sistemlerine başarıyla girerek terabaytlarca veriyi silerek büyük hasara neden oldu. Sonuç olarak, Moskova’da yaşayan çok sayıda kişi internet ve televizyon hizmetlerinde kesintiler yaşadı. Ek olarak Blackjack hacker grubu yakın gelecekte daha büyük potansiyele sahip bir saldırı konusunda uyarıda bulundu.
Ukrinform’un aktardığı bilgilere göre M9com’a yapılan siber saldırıda yaklaşık 20 terabayt veri silindi. Saldırı, şirketin resmi web sitesi, posta sunucusu ve siber koruma hizmetleri dahil olmak üzere çeşitli kritik hizmetlerini hedef aldı. Ayrıca bilgisayar korsanları, M9com’un posta sunucusu ve istemci veritabanlarından 10 gigabaytın üzerinde veriye erişmeyi ve bunları indirmeyi başardı. Daha da kötüsü, çalınan bu bilgiyi Tor tarayıcısı aracılığıyla herkesin erişimine açık hale getirdi.
Saldırının arkasındaki bilgisayar korsanları, daha büyük bir siber saldırı beklentisiyle bunu bir “ısınma saldırısı” olarak nitelendirdi. Yaklaşan bu saldırının “Kyivstar için ciddi bir intikam” görevi göreceğini özellikle belirtti. Bu referans, Rus aktörlerin Aralık ayında Ukrayna’nın en büyük telekomünikasyon şirketini hedef aldığı son bilgisayar korsanlığı olayıyla ilgili. O olay sırasında Ukrayna’da milyonlarca insan günlerce internet erişiminden mahrum kaldı. Bir emniyet teşkilatından gelen isimsiz bir kaynağa göre, M9com saldırısından sorumlu hacker grubunun muhtemelen Ukrayna Güvenlik Servisi’ne (SBU) bağlı olduğuna inanılıyor.
M9com’a yapılan saldırının niteliğine bakıldığında, bilgisayar korsanlarının Moskova’yı vurduğunda şirketin arka uç operasyonlarına erişim sağladıkları görülüyor. Bu, Kyivstar olayında olduğu gibi sunuculardaki verileri etkili bir şekilde silmelerine olanak tanıdı. Doğrudan sunucuları hedef almayı ve tehlikeye atmayı içeren bu tür saldırıların, daha sık gözlemlenen dağıtılmış hizmet reddi (DDoS) saldırılarına kıyasla daha az yaygın olduğunu belirtmekte fayda var. DDoS saldırıları, sistemi otomatik isteklerle doldurarak sistemi bunaltarak hizmetin erişilemez hale gelmesine neden oluyor. SBU Siber Güvenlik Departmanı Başkanı Ilya Vityuk, verdiği röportajda Rus hackerların Mayıs 2023’te Kyivstar’ın sistemine sızdığını belirtti. Ancak bu iddia, Kyivstar’ın sözcüsü Irina Lelichenko tarafından yalanlandı.
