Berlin'in siber temizliğine ilçeden veto: ABD'li güvenlik yazılımı ağa alınmıyor

Berlin eyalet ağına yapılan fidye yazılımı saldırısının ardından Senato, sistemlerde saldırgandan iz kalıp kalmadığını araştırmak için ABD merkezli CrowdStrike ile anlaştı. Ancak Tagesspiegel'in aktardığına göre Lichtenberg ilçesi pazar günü bu yazılımı kendi sunucularında çalıştırmayı reddetti, personel kurulları pazartesi bilgilendirildi.

İlçenin itirazı

İlçe yönetiminin gerekçesi temizlik aracının kendisi. Kamuoyuna yansıyan iç yazışmaya göre ilçe, yazılımın kişisel veriler dahil bütün verilere "neredeyse sınırsız" erişim kazanacağını ve sonradan sökülmesinin muhtemelen mümkün olmayacağını savunuyor. İkinci itiraz gözetim: araç personelin iş bilgisayarlarına eriştiği için hem makinede ne olup bittiğini hem de çalışanın kendisini izleyebilecek duruma geliyor.

Saldırı neydi

Rhysida grubu 7 ile 12 Ağustos arasında Berlin eyalet ağından 5,79 terabayt veri çıkardı. Sızıntı 14 Ağustos'ta fark edildi. Yaklaşık 2 milyon avroluk bitcoin fidyesi reddedilince veriler 4 Eylül'de yayımlandı. İçerikte iki senato dairesine ait personel dosyaları, sözleşmeler, ceza ve idari işlem kayıtları, ödeme hareketleri, maaş listeleri, kritik altyapı analizleri ve Word belgelerinin içine yazılmış parolalar var.

Sızıntıdan çıkan bir ayrıntı, eyaletin zafiyeti önceden bildiğini gösteriyor: şubat ayına ait bir iç toplantı tutanağında, güvenli ağ mimarisi kurulmadığı için Berlin kamu yönetiminde gizlilik dereceli bilgi işlenemediği yazıyor.

Neden önemli

Olay ikinci bir tartışma açtı: saldırıyı temizleyecek araç, saldırganın gördüğü her şeyi görmek zorunda. Kamu kurumu bu erişimi yabancı bir satıcıya verdiğinde veri egemenliği sorusu tam da kriz anında masaya geliyor. Berlin örneği, güvenlik yazılımını kurumun kendi çalıştırması tartışmasının teorik olmadığını gösteriyor.

Kaynaklar

• Birincil kaynak: Tagesspiegel, ilçenin kararı
• Sızıntı ayrıntıları: Cybernews