NYT’nin Kaynak Kodları Çalındı

Gazeteciler için dijital güvenlik hayati öneme sahip olan ama başlarına gelmedikçe çoğu kesimin ciddiye almadığı alanlardan birisi. Genellikle en sık görülen birkaç önlemi yaptıktan sonra her şeyin çözüldüğü zannediliyor ancak güvenlik sürekli hesaba katılması ve aktif bir şekilde denetlenmesi gereken bir alan.

Bunu iyi anlatan bir örneği geçtiğimiz hafta New York Times üzerinden gördük. NYT’nin açıklamasına göre Ocak 2024’te kamuya açık kalan bir GitHub tokenı kullanılarak kurumun bütün kaynak kodları çalınıp 4chan’de paylaşılmış. Bu kaynak kodların içerisinde website, uygulamalar, oyunlar ve daha birçok şey mevcut. Her ne kadar bu kodlar kullanılarak NYT sistemlerine bir saldırı gerçekleştirilmemiş olsa da kurum bütün kadrolu ve serbest çalışanlarına ele geçirilen veriler kullanılarak yapılabilecek potansiyel sosyal mühendislik ve oltalama saldırıları konusunda tetikte olmalarını söylemiş.

Eğer güvenlik konusunda iyi durumda olduğunuzu ve düzenli kontrollere ve sürekli denetimlere ihtiyacınız olmadığını düşünüyorsanız bu haberi okuduktan sonra fikriniz değişmiştir diye umuyorum.