Türkiye’nin son dönemde yaşadığı uluslararası krizlerle bağlantısı olabilecek bir siber saldırı 14 Aralık’tan beri Türkiye internet alt yapısını zorluyor.
ODTÜ’de, .tr alan adını düzenleyen nic.tr’den yapılan basın açıklamasına göre, 14 Aralık’ta başlayan DDoS saldırısı, Türk web sitelerine erişimi engelleyecek biçimde yoğunlaştı ve dünyanın en büyük sanal saldırılarından birine dönüştü.
Basın açıklamasında şu ifadeler dikkat çekti:
“14 Aralık 2015 Pazartesi günü, yurtiçi ve dışında 5 (beş) ayrı noktada konuşlanmış bulunan 6 (altı) adet “.tr” alan adı sunucusuna doğru gelen DDoS saldırısına bağlı olarak çok ciddi ölçüde Internet bant genişliği yoğunlukları yaşanmıştır. Saldırı temel olarak, “DNS yükseltme saldırısı” (DNS Amplification Attack) olarak başlamıştır. Bu saldırı, “.tr” Alan Adları’ndan ilgili IP adreslerine ulaşılmasını engellemek amacıyla, sahte ağ trafiği üretmek de dahil olmak üzere, DNS sunucularımıza doğru yoğun ağ trafiği yollanması şeklinde ülke dışındaki kaynaklar tarafından
organize bir şekilde gerçekleştirilmiştir.”
Saldırı şiddeti azalarak günlerce devam ederken, telekom operatörleri, saldırının etkisini azaltmak için önlem aldılar ancak yine de bazı önemli e-ticaret sitelerine yurt dışından erişimde sorunlar yaşandığı anlaşıldı. Ayrıca Türkiye içinde de çoğu web sitesinin yavaşladığı ve erişimde gecikmeler yaşandığı ortaya çıktı.
Saldırı 22 Aralık sabahı itibarıyla etkisini kaybederken, hangi ülkeden veya hangi gruptan kaynaklandığı tespit edilemedi ancak saldırının Rusya ile yaşanan krizden dolayı Rus hacker grupları tarafından organize edildiği şüphesi de bulunuyor.