Yerel Yönetimlere Yapılan Siber Saldırılar Artışa Geçti | Son Saldırının Bedeli: 600 bin dolar!

FBI başta olmak üzere kolluk kuvvetlerinin, saldırganlara fidye ödenmemesi gerektiği noktasındaki tavsiyesine rağmen Riviera Beach’in böyle bir karar alması dikkat çekti. Fidyenin ödenmesinin ardından, saldırganların şifreledikleri dosyalara tekrar erişim sağlanıp sağlanamadığı konusunda bir açıklama yapılmadı.

Baltimore 75 bin dolar ödemeyi reddetmişti

Oldukça küçük bir yerleşim biriminden 600 bin dolar gibi yüklü bir miktar fidyenin neden istendiği ise bilinmezliğini koruyor.  Mayıs ayında nispeten daha gelişmiş bir yerleşim yeri olan Baltimore’a yapılan fidye yazılım saldırısında, saldırganlar 75 bin dolar (13 Bitcoin) talep etmiş; fakat yöneticiler fidyeyi ödemeyi reddetmişti.

Baltimore Belediyesini hedef alan fidye yazılım saldırısının ardından belediye yönetimi, saldırının bilgisayar sistemlerinde yol açtığı zararın onarılması için 17 milyon dolar gerektiğini açıklamıştı.

ABD Ulusal Güvenlik Ajansı’nın (NSA) birçok çalışanının yaşadığı Baltimore, saldırıdan önce çalkantılı bir siyasi tartışmanın içinden geçmişti. Önceki belediye başkanının rüşvet aldığına yönelik iddiaların doğru çıkmasının ardından, eski başkan istifa etmiş ve yerini yeni belediye başkanına bırakmıştı. Yeni başkanın ilk iş gününde saldırının gerçekleşmesi siber saldırganların hedeflerini yakından takip ettiklerinin bir göstergesi olarak kabul ediliyor.

Saldırganlar cesaretleniyor

Uzmanlar son zamanlarda yerel yönetimleri hedef alan siber saldırılarda görülen artışın arkasında şu nedenlerin olduğunu düşünüyor:

Saldırı için kullanılan yöntemlerin gelişmesi ve saldırganların başarılı oldukları saldırıların ardından cesaretlerinin artması.

Yerel yönetimlerin bilgisayar sistemlerinin güvenlik açısından zayıf olması.

Güvenlik önlemleri yeterli olmayan hedeflere saldırı düzenlemenin riski düşük bir kazanç kapısı olarak görülmeye başlanması.

Hackerların, NSA tarafından geliştirilen ancak daha sonra saldırganların eline geçen Eternal Blue gibi hacking gereçlerini kullanmaları.

Polis memurunun açtığı eposta eklentisi saldırıya neden oldu

2016 yılında ABD’de yapılan bir araştırmaya göre, yerel yönetimler için çalışan bilgi güvenliği yetkilileri (CISO), yerel yönetimlerin üçte birinden fazlasının zamanı geçmiş teknoloji kullandığını belirtmişti. Üç yıl önce yapılan araştırmada CISO’lar yerel yönetimlerin yarısından daha azının siber sigorta yaptırdığı bilgisini de paylaşmıştı.

Riviera Beach’deki saldırının, polis bölümünde çalışan bir memurun epostasına gelen eklentiyi açmasıyla başladığı tespit edildi. Memurun bilgisayarından tüm sisteme yayılan zararlı yazılım yüzünden online ödemelerin büyük bir kısmı tahsil edilemedi.

ABD’de fidye yazılım saldırısına uğrayan yerel yönetimler arasında Lake City, Atlanta, Agusta City, Imperial County ve Greenville de yer alıyor.

Bunlar arasında geçen sene saldırıya uğrayan Atlanta önemli bir yer tutuyor. ABD’de ses getiren saldırıda siber saldırganlar fidye olarak 52 bin dolar istemiş fakat müzakereler sırasında ödeme yapılabilecek hesaplarını kapatmışlardı. İstese de ödeme yapamayan Atlanta yönetimi saldırının zararlarını gidermek için 2.6 milyon dolar harcamak zorunda kalmıştı