<h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Sırbistan’da Casus Yazılım Skandalı</h2>Gazetecilerin ve aktivistlerin casus yazılımlarla hedef alınması maalesef sıkça gördüğümüz sorunlardan birisi. Özellikle bu yazılımları bir hizmet olarak satan şirketlerin artmasıyla birlikte dijital gözetim <a fr-original-style="" href="https://www.newslabturkey.org/2021/07/21/pegasus-project-insan-haklari-ve-basin-ozgurlugune-saldiranlarin-en-sevdigi-sirketin-ifsasi/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">kolayca erişilebilir bir ürüne dönüştü</a>.Bu sorunun en yeni örneği Sırbistan’da karşımıza çıktı. <a fr-original-style="" href="https://securitylab.amnesty.org/latest/2024/12/serbia-a-digital-prison-spyware-and-cellebrite-used-on-journalists-and-activists/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">Amnesty International tarafından yayınlanan rapor</a>, Sırbistan polisinin ve istihbaratının nasıl gizlice bu yazılımları kullanarak gazetecileri gözetlediğini gösteriyor. Polis bir yandan İsrail merkezli Cellebrite şirketinin yazılımlarını kullanarak gözaltı veya görüşme esnasında telefonların kilidini açıp veri toplarken, diğer yandan Android cihazlara yüklediği NoviSpy isimli casus yazılımla onları <a fr-original-style="" href="https://www.404media.co/cellebrite-unlocked-this-journalists-phone-cops-then-infected-it-with-malware/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">sürekli gözetliyor</a>.Bütün bunlar gazetecilerin özellikle riskli bölgelerde cihazlarının güvenliği konusunda daha dikkatli olması gerektiğini bir kez daha bize gösteriyor. Casus yazılımlar böyle kolay erişilebilir olduğu sürece maalesef gazeteciler ve diğer birçok kesim için dijital güvenlik önemli bir risk olarak kalmaya devam edecek.

n okuyoruz|

<h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">NYT’nin Kaynak Kodları Çalındı</h2>Gazeteciler için dijital güvenlik hayati öneme sahip olan ama başlarına gelmedikçe çoğu kesimin ciddiye almadığı alanlardan birisi. Genellikle en sık görülen birkaç önlemi yaptıktan sonra her şeyin çözüldüğü zannediliyor ancak güvenlik sürekli hesaba katılması ve aktif bir şekilde denetlenmesi gereken bir alan.Bunu iyi anlatan bir örneği geçtiğimiz hafta New York Times üzerinden gördük. NYT’nin açıklamasına göre Ocak 2024’te kamuya açık kalan bir GitHub tokenı kullanılarak kurumun bütün kaynak kodları çalınıp <a fr-original-style="" href="https://www.bleepingcomputer.com/news/security/new-york-times-source-code-stolen-using-exposed-github-token/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">4chan’de paylaşılmış</a>. Bu kaynak kodların içerisinde website, uygulamalar, oyunlar ve daha birçok şey mevcut. Her ne kadar bu kodlar kullanılarak NYT sistemlerine bir saldırı gerçekleştirilmemiş olsa da kurum bütün kadrolu ve serbest çalışanlarına ele geçirilen veriler kullanılarak yapılabilecek potansiyel sosyal mühendislik ve oltalama saldırıları konusunda <a fr-original-style="" href="https://www.bleepingcomputer.com/news/security/new-york-times-warns-freelancers-of-github-repo-data-breach/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: currentcolor; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">tetikte olmalarını söylemiş</a>.Eğer güvenlik konusunda iyi durumda olduğunuzu ve düzenli kontrollere ve sürekli denetimlere ihtiyacınız olmadığını düşünüyorsanız bu haberi okuduktan sonra fikriniz değişmiştir diye umuyorum.

<h2 fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Bir Haftada Üç Güvenlik Olayı</h2>2023 dijital güvenlik konusunda da kötü haberlerle başladı. Üç farklı gelişme, bu yıl da dijital güvenlik konusunda sürekli tetikte kalmamız gerektiğini hatırlattı.İlk haber Guardian'dan geldi. 2022 bitmeden kısa bir süre önce, 20 Aralık'ta, Guardian'ın global IT sistemleri bir fidye yazılım saldırısına <a fr-original-style="" href="https://pressgazette.co.uk/publishers/guardian-ransomware-attack/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">maruz kalmış</a>. Saldırı gazetenin sistemlerini ciddi bir şekilde etkilediği için yönetim BK, ABD ve Avustralya'daki ofislerinde çalışan herkesin 23 Ocak'a kadar evden çalışmasını istemiş. Son haberlere göre gazete hâlâ sorunu tamamen çözmek için çalışıyor.İkinci haber ise ciddi bir <a fr-original-style="" href="https://arstechnica.com/information-technology/2023/01/hundreds-of-wordpress-sites-infected-by-recently-discovered-backdoor/#p3" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">WordPress güvenlik açığı</a>. Yeni keşfedilen ancak uzun süredir mevcut olduğu düşünülen bu güvenlik açığı, güncellenmemiş eklentiler yoluyla sitelere izinsiz erişim imkânı veriyor. WordPress kullanan herkesin site ve eklenti güncellemelerinin hepsini bir an önce yapması öneriliyor.Son güvenlik haberi de Twitter'dan. Geçtiğimiz haftalarda Twitter art arda yüz milyonlarca kullanıcısına dair kişisel bilgilerin internete sızmasına <a fr-original-style="" href="https://www.theregister.com/2023/01/05/twitter_leak_200m_accounts/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">neden olmuş</a>. Her ne kadar bu veriler içerisinde hesap parolaları olmasa da bu veriler ile daha gelişmiş oltalama saldırıları tasarlamak veya bunları “<a fr-original-style="" href="https://www.newslabturkey.org/2019/09/15/googlein-haber-siralamasi-troller-ve-taktikleri-etki-editorleri/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">doxxing</a>” için kullanmak mümkün. Önümüzdeki gün ve haftalarda Twitter hesaplarınıza yönelik bu tür saldırılara karşı tetikte olmanızı tavsiye ederim.

Söz konusu dijital güvenlik olduğunda <a fr-original-style="" href="https://www.bbc.com/news/stories-57520169" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">gündemin yoğun geçmediği</a> bir hafta yok. Fakat geçtiğimiz hafta art arda gelen haberler, yılın en yoğun dönemlerinden birisini görmemize neden oldu.Her geçen gün giderek artan ve daha tehlikeli hâle gelen “ransomware” (fidye yazılım) saldırılarına <a fr-original-style="" href="https://www.wired.com/story/it-management-tools-hacking-jamf-kaseya/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">bir yenisi daha eklendi</a>. Kaseya isimli uzaktan IT yönetim yazılımını hedef alan bu saldırı <a fr-original-style="" href="https://arstechnica.com/gadgets/2021/07/up-to-1500-businesses-infected-in-one-of-the-worst-ransomware-attacks-ever/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">1500 kadar şirketi etkiledi</a>. Bunun gibi büyük etkili ve bir açık üzerinden çok sayıda kurumu hedef alan saldırıların artışı hem konunun ciddiyetini artırıyor hem de eğer özel bir hedef varsa bunun anlaşılmasını zorlaştırıyor.Ransomware saldırılarındaki artış o kadar yüksek bir seviyeye ulaştı ki, araştırmacılar bu tarz saldırılara dair tüm verileri <a fr-original-style="" href="https://ransomwhe.re/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">Ransomwhere</a> isimli bir sitede topladılar. Sitedeki güncel verilere göre bu tarz saldırılar ile hackerlar yaklaşık 92 milyon dolar ödeme almayı başarmış.Giderek yaygınlaşan bir diğer güvenlik riski de devletlere ve farklı kurumlara gözetim ve hack amaçlı yazılımlar satan firmalar ve bunlar ile gerçekleştirilen saldırılar. Microsoft ve CitizenLab ortak çalışması sonucunda geçtiğimiz hafta içerisinde İsrail merkezli <a fr-original-style="" href="https://blogs.microsoft.com/on-the-issues/2021/07/15/cyberweapons-cybersecurity-sourgum-malware/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">Candiru isimli bir şirketin</a> varlığını öğrendik. Bu şirketin “ürünleri” ile saldırıya uğrayan cihazlara Türkiye, İngiltere, İspanya, İran, Ermenistan ve Filistin gibi <a fr-original-style="" href="https://citizenlab.ca/2021/07/hooking-candiru-another-mercenary-spyware-vendor-comes-into-focus/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">birçok ülkede denk gelinmiş</a>. Casus yazılımlarını yaymak için kullandıkları sahte domainlere bakacak olursak kurumsal casusluktan, gazeteci ve aktivistlere kadar <a fr-original-style="" href="https://www.microsoft.com/security/blog/2021/07/15/protecting-customers-from-a-private-sector-offensive-actor-using-0-day-exploits-and-devilstongue-malware/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">çok farklı grupları hedef aldıklarını</a> söylemek mümkün.Bunun gibi örnekler güvenliğin önemini anlamak için faydalı ama kullandığımız araçlara da dikkat etmemiz gerekiyor. Örneğin geçtiğimiz hafta içerisinde Telegram ve onun kendine özel şifreleme sistemine dair yapılan inceleme <a fr-original-style="" href="https://mtpsym.github.io/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">ciddi güvenlik sorunlarını tespit etmiş</a>. Telegram’ın “biz özel güvenlik güncellemesi yayınlamıyoruz” demesi de açıkcası büyük bir sıkıntı.Tüm bunların yanına <a fr-original-style="" href="https://www.vice.com/en/article/5dbk5q/annoying-linkedin-networkers-actually-russian-hackers-spreading-zero-days-google-says" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">LinkedIn mesajları ile</a> zararlı yazılım göndermeye çalışanları, Hindistan’da bilgisayara <a fr-original-style="" href="https://www.washingtonpost.com/world/2021/07/06/bhima-koregaon-case-india/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">sahte delil yerleştirilmesini</a> ve devletlerin <a fr-original-style="" href="https://gijn.org/2021/07/14/tips-to-uncover-the-spy-tech-your-government-buys/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">giderek daha fazla</a> casus yazılım satın alması gibi gelişmeleri düşündüğümüzde konunun ciddiyeti daha da iyi anlaşılacaktır. Bir de bütün bunları <a fr-original-style="" href="https://www.youtube.com/watch?v=4WTpO9y2Dh4" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">kullandığımız cihazlar ve uygulamalar ile ürettiğimiz veriler</a> ve bunların <a fr-original-style="" href="https://themarkup.org/privacy/2021/07/06/this-manual-for-a-popular-facial-recognition-tool-shows-just-how-much-the-software-tracks-people" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s; text-decoration-skip: objects; touch-action: manipulation; -webkit-user-select: auto; box-sizing: border-box;" target="_blank">kullanımı</a> ile birlikte düşündüğümüzde, güvenlik ve gizliliğin neden en ciddi sorunlardan birisi olduğu daha iyi anlaşılacaktır. Bu noktada gazetecilere hem kendilerini koruma hem de toplumu bilinçlendirme konusunda önemli bir görev düşüyor.

dijital güvenlik ile ilgili hikayeler