İran’a Yönelik Saldırı Sonrası Siber Saldırılar Artıyor, Şirketler Alarmda

Siber Saldırıların Hedefi Tekrar Tekrar İran Uygulamaları Oldu

Tahran’a yönelik saldırıların ardından İranlılar, BadeSaba Takvim uygulaması üzerinden beklenmedik bildirimlerle karşılaştılar. Bu durum, siber güvenlik uzmanlarının dikkatini çekerken, şirketler de olası saldırılara karşı alarma geçti.

Olayın Gelişimi ve Uygulama Hack’i

Flashpoint adlı siber istihbarat firmasının açıklamasına göre, BadeSaba Takvim uygulaması hacklendi. Uygulama üzerinden gönderilen bildirimlerde “Yardım geldi!” ifadeleri yer aldı ve İranlı kardeşlerin savunması için Halk Ordusu’nun oluşturulması çağrıları yapıldı. Daha sonra ise uygulamanın teslimiyet talimatlarını içerdiği ve protestocuların toplanabileceği güvenli bölgelerin listesini yayınladığı belirtildi.

Rejimin Karşı Saldırısı

İran rejimi, bu saldırıya hızlı bir şekilde karşılık verdi. Flashpoint’e göre, İran’ın “Büyük Epik” siber kampanyası kapsamında çeşitli siber operasyonlar başlatıldı. Bu operasyonlar arasında Ürdün’deki benzin istasyonlarının kapatılması ve ABD ile İsrail askeri tedarikçilerine yönelik veri yıkımı ve psikolojik operasyonlar yer aldı.

Uzmanların Uyarısı: Genç Hackerlerin Rolü

Eski NSA uzmanı Kathryn Raines, Telegram ve Reddit gibi platformların koordinasyon merkezi olarak kullanıldığını belirtti. Ayrıca, saldırıların doğruluğunun haftalarca hatta aylarca sürebileceğini vurguladı. Raines, “İran liderliğinin zayıflamasıyla birlikte, merkezenin kontrolü dışında hareket eden hacktivistler ve vekiller daha öngörülemez hale geldi. Bu durum, küçük ve orta ölçekli şirketlerin de hedefi olabileceği anlamına geliyor. Bir 19 yaşındaki hacker’ın Telegram odasında herhangi bir denetim olmadan karar verebileceği bir senaryoyla karşı karşıyayız” şeklinde konuştu.

Şirketlere Yönelik Öneriler

AI tabanlı güvenlik firması Andesite’nin CEO’su Brian Carbaugh, ABD’li iş liderlerinin sürekli belirsizlikle başa çıkmaya hazır olması gerektiğini belirtti. İran’ın her zaman dayanıklı bir hükümet ve direniş gücü olduğunu vurgulayan Carbaugh, “İranlılar, silahlı güçleri ve diğer ulusal yeteneklerini kullanarak siber saldırılarını sürdüreceklerdir.” uyarısında bulundu.

Psikolojik Operasyonların Önemi

Raines, şirketlerin çoğu güvenlik planının BadeSaba hack’i gibi psikolojik operasyonlara karşı hazırlıklı olmadığını belirtti. Çalışanların zihinsel durumunu ve güvenini hedef alan saldırılarla karşılaşılabileceğini vurguladı. Bu tür saldırılar, sahte ses kayıtları veya yöneticilere atfedilen acil mesajlar şeklinde olabilir.

Siber Saldırı Trendleri

Carbaugh, İran’ın daha önce Rusya tarafından kullanılan siber saldırı yöntemlerini taklit ettiğini ve geliştirdiğini belirtti. Ayrıca, İran’ın siber yeteneklerine gururla sahip çıktığını ve bu durumun liderlik kaybıyla değişmeyeceğini vurguladı.

• Olay: BadeSaba Takvim uygulaması hacklendi.
• Sonuç: Yanlış bilgilendirme ve psikolojik operasyonlar.
• Uyarı: Şirketlerin siber güvenlik önlemlerini artırması gerekiyor.

Uzmanlar, şirketlerin çalışanlarını bilinçlendirmesi ve olası saldırılara karşı hazırlıklı olması gerektiğini belirtiyor.