İlginç Bir Hack Hikayesi

Gazetecilerin ve haber kurumlarının hackerlar ve kötü niyetli aktörler tarafından saldırıya uğraması maalesef normalleşen sorunlardan birisi. Ancak siber güvenlik şirketi ESET’in araştırmacıları tarafından yayınlanan yeni bir rapor, çok ilginç bir örneği görmemizi sağladı.

ESET’in raporuna göre Mart 2020 ve Ağustos 2021 arasında yaklaşık 20 websiteyi hedef alan bu saldırının hedefi siteler veya onların yöneticileri değildi. “Watering hole” adı verilen (su yalağı veya bar diye çevirebiliriz) bu saldırının amacı o siteleri ziyaret eden kişileri hedef almaktı. Hacklenen sitelerin çoğu Orta Doğu ülkelerinden ve en büyüklerinden birisi de Birleşik Krallık merkezli haber sitesi Middle East Eye. Saldırıyla ilgili ilginç bir detay daha var. Saldırganlar bütün ziyaretçileri değil, bu siteye gelen spesifik kişileri hedef almış.

Oldukça gizemli ve giderek adını daha çok duymaya başladığımız Candiru isimli şirketin casus yazılımını kullanan saldırganların amacı tam olarak bilinmiyor. Ancak bu olay haber kurumlarının ve gazetecilerin güvenlik konusunda plan yaparken sadece kendilerini değil, okurlarını da düşünmesi gerektiğini bir kez daha hatırlamamızı sağladı. Bu yüzden eğer okurlarınıza karşı bir saldırının aracı olmak istemiyorsanız, dijital alanlarınızın güvenliği konusunda da özen göstermelisiniz.