Siber güvenlik dünyasında hiçbir açık tek bir nedenden doğmaz; bu kez zincirin en zayıf halkası, güvene en çok ihtiyaç duyduğumuz resmi mekanizmaların ta kendisi çıktı. Revolut’u hedef alan siber saldırı dalgasında, saldırganların maske olarak İtalyan devletine ait resmi e-posta altyapısını kullandığı ortaya çıktı. On binlerce müşteriyi dolandırıcılığın hedefi haline getiren bu açık, dijital güvenliğin ne kadar kırık bir zeminde ilerlediğini gösteriyor.
Hızlı Özet
- Revolut kullanıcılarını hedef alan oltalama saldırılarında İtalyan devlet e-posta altyapısı kötüye kullanıldı.
- Saldırganlar resmi uzantılı adresleri kullanarak binlerce kişiye son derece ikna edici sahte mesajlar gönderdi.
- Güvenlik uzmanları, resmi kurumların e-posta protokollerindeki zayıflıkların küresel ölçekte risk yarattığına dikkat çekiyor.
Finans uygulamalarını günlük hayatımızın merkezine koydukça, karşılaştığımız tehditlerin boyutu da sessizce şekil değiştiriyor. Eskiden yazım hatalarıyla dolu, ilk bakışta sahte olduğu anlaşılan oltalama mesajları alırdık. Artık durum çok başka. Devlet kurumlarının resmi sunucularından gelen, arkasında kusursuz bir güvenilirlik imajı barındıran maillerle karşı karşıyayız. Krizin korkutucu yanı da tam olarak burada başlıyor.
İtalyan devlet e-postaları saldırılarda nasıl kullanıldı?
Siber saldırganlar, hedef odaklı oltalama kampanyalarında doğrudan İtalyan kamu kurumlarının posta sunucularını ve ilgili alan adlarını suiistimal etti. Normal şartlarda bu sistemlerin en üst düzey kriptografik korumalarla ve SPF/DKIM protokolleriyle donatılmış olması gerekiyor. Ancak eski sunucu yapılandırmalarındaki güvenlik açıkları veya yetkisiz yetki atamaları, kötü niyetli kişilere bu resmi ağlar üzerinden mail atma ayrıcalığı tanıdı.
Kullanıcılar ekranlarında resmi bir devlet uzantısı gördükleri an refleks olarak savunma mekanizmalarını kapatıyor. Yaklaşık 50 bin aktif kullanıcının etkilendiği tahmin edilen bu süreçte, standart dolandırıcılık vakalarına kıyasla başarı oranının yüzde 35 daha yüksek olduğu belirtiliyor. Gelen maillerde Revolut hesaplarında şüpheli işlem tespit edildiği ve acilen doğrulama yapılması gerektiği söyleniyordu.
Bu son krizde ortaya çıkan teknik zafiyetlerin geleneksel oltalama yöntemleriyle olan farkları tabloya yansıyor:
| Güvenlik Parametresi | Geleneksel Oltalama | Revolut / İtalyan E-Posta Vakası |
|---|---|---|
| Gönderici Adresi Güvenilirliği | Sahte veya rastgele alan adları | Gerçek İtalyan devlet kurum uzantıları |
| Spam Filtrelerini Aşma Oranı | Düşük (genellikle doğrudan engellenir) | Yüksek (resmi IP blokları sayesinde) |
| Kullanıcıda Uyandırdığı Algı | Şüphe ve güvensizlik | Resmi makam korkusu ve aciliyet |
| Tespit Edilme Süresi | Dakikalar içinde | Günler, bazen haftalar |
Sistemlerimizi ne kadar güçlendirirsek güçlendirelim, insan faktörü ve kurumlar arası entegrasyon açıkları en büyük zayıflığımız olmaya devam ediyor. İtalya’daki ilgili birimlerin bu açığı ne kadar süredir fark etmediği ise henüz netlik kazanmadı.
E-posta kimlik doğrulama protokollerindeki açıklar neden kapatılamıyor?
Kamu kurumlarının dijital altyapıları genellikle onlarca yıllık katmanlı sistemler üzerine kuruludur. Yeni bir güvenlik standardı getirildiğinde, eski veritabanları veya COBOL tabanlı miras yazılımlar bu standartlarla çelişebilir. Saldırganların İtalyan devlet sunucularında başarılı olmasının temel nedeni, SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) ve DMARC (Domain-based Message Authentication, Reporting, and Conformance) kayıtlarının ya yanlış yapılandırılmış olması ya da tamamen devre dışı bırakılmış alt alan adlarının varlığıdır.
Bir kurumun ana alan adı sıkı bir şekilde korunurken, departmanlar arası kullanılan harici sunucular veya eski projeler için açılan subdomain’ler genellikle denetim dışı kalır. Kötü niyetli yazılımcılar ve siber çeteler, Shodan gibi arama motorlarını veya açık kaynak istihbarat araçlarını kullanarak bu tür başıboş bırakılmış IP bloklarını ve e-posta rölelerini tespit eder. Resmi bir IP adresinden çıkan e-posta, spam filtreleri tarafından doğrudan “güvenli” olarak etiketlenir çünkü hedef sunucu gönderenin İtalyan devletine ait bir sunucu olduğunu doğrular.
Finans kuruluşları ve devlet kurumları arasındaki koordinasyon eksikliği
Olayın diğer tarafında ise Revolut gibi fintech şirketlerinin karşılaştığı zorluklar yer alıyor. Gelen e-postanın kaynağı gerçek bir İtalyan kamu kurumu olduğundan, e-posta güvenlik geçitleri bu mesajları doğal olarak engellemedi. Finans kuruluşları kendi ağlarındaki oltalama girişimlerini izlese de, devlet uzantılı maillerin içeriğindeki kötü niyetli bağlantıları önceden saptamak oldukça güç.
Kurumlar arası bilgi paylaşımının yavaş olması, bu tür krizlerin büyümesine zemin hazırlıyor. İtalyan makamlarının kendi sunucularındaki yetkisiz erişimi fark edip kapatması ile Revolut’un kullanıcılarına uyarı göndermesi arasında geçen süre zarfında binlerce kişi zarara uğramış oldu. Sınır ötesi siber suçlarda adli bilişim birimlerinin ortak hareket etme hızı, saldırganların operasyonel hızının gerisinde kalıyor.
Kullanıcılar bu krizden nasıl korunabilir?
Bir finans uygulaması kullanırken arkadaki altyapının ne kadar güvenli olduğunu denetleme şansımız yok; ama kendi dijital kapımızı kilitleme şansımız var. E-posta yoluyla gelen hiçbir acil durum bildirimine içindeki bağlantılardan tıklamamak hayati bir kural. Eğer hesabınızla ilgili bir sorun olduğu söyleniyorsa, o maili kapatıp uygulamaya doğrudan telefonunuzdaki simgeden giriş yapmanız gerekiyor.
Devlet kurumlarının siber güvenlik denetimlerini sıkılaştırması şart. Ancak bireyler olarak bizim de resmi görünen her şeye inanma refleksiyle aramıza mesafe koymamız gerekiyor. Önümüzdeki dönemde bu tür devlet altyapı sızıntılarını daha sık göreceğiz. Cüzdanımızdaki parayı korumak, güçlü şifrelerin ötesinde dijital dünyadaki her şeye sağlıklı bir şüpheyle yaklaşmaktan geçiyor.
Peki bu olay çözüldüğünde, benzer açıkların başka ülkelerde yaşanmayacağının garantisini kim verebilir?
Kaynak: Google Haberler (Hack)
