Twitter saldırısı neye işaret ediyor?

Sosyal medya, geçtiğimiz hafta internet tarihinin en ilginç olaylarından birine sahne oldu. Joe Biden, Elon Musk, Bill Gates, Jeff Bezos gibi küresel çapta önemli pozisyonlarda bulunan isimlerin yanı sıra Apple ve Uber gibi şirketlerin de içlerinde bulunduğu 130 hesap, bir hack saldırısı sonucu geçici olarak ele geçirilerek Bitcoin’le ilgili tweet'ler paylaştı.

• Original Gangsters: Original Gangsters veya kısaca OG grubu, sosyal medya platformlarındaki tek kelime veya rakamdan oluşan kullanıcı adlarına sahip hesapları ele geçiren ve satan bir grup olarak biliniyor. New York Times’ın bu grubun iki anonim üyesiyle yaptığı görüşme, saldırının bu gruptan hacker'lar tarafından yapıldığını doğruluyor. 
   
• Bu saldırı neden farklı? Bu saldırıyı OG grubunun yöntemlerinden veya alışılageldik diğer siber saldırılardan ayıran kısım ise ele geçirilen bazı hesaplardan paylaşılan Twitter’ın yönetici panelinin ekran görüntüleri. İlgili paylaşımlar, saldırının doğrudan Twitter’ın içinden gelen bir destekle yönetici araçlara erişim vasıtasıyla gerçekleştirildiği ihtimalini bir hayli güçlü kılıyor.
   
• Kirk: The New York Times’ın raporuna göre süreç şu şekilde gelişiyor: Bir grup hacker, kendini Kirk olarak tanımlayan ve Twitter’ın yönetici paneline erişim bilgilerini şirketin bir Slack kanalından elde ettiğini belirten kişiyle iletişime geçiyor. Vice'ın haberine ve Forbes'a röportaj veren siber güvenlik uzmanı Dr. Torsten George’a göre ise Kirk, rüşvet karşılığı ilgili bilgileri hacker'lar ile paylaşan bir Twitter çalışanı.
   
• Siber saldırılara dair 3 yeni ipucu: George’a göre bu saldırı, genel anlamda siber saldırıların bugününe ve geleceğine ilişkin bazı ipuçları barındırıyor.
  
  
  • İlk olarak; ilgili hesapların şifrelerinin çalınmamış olması fakat Direkt Mesajlarının (DM) ele geçirilme ihtimali, siber saldırıları eskiden olduğu gibi ele geçirilen hesapları veya şirket operasyonlarını doğrudan kapatmak yerine, veriyi ele geçirmenin daha öncelikli olduğuna işaret ediyor.
     
  • İkinci olarak ise pandemi ve küresel ekonomik daralma nedeniyle şirket çalışanları, dışarıdan gelecek rüşvet tekliflerine daha açık hâle geliyor.
     
  • Son olarak bu saldırı, şirketlerin siber saldırıların yalnızca yüksek teknoloji duvarlarını yıkarak gerçekleşebileceği varsayımından hareketle yaptıkları yatırımların, farklı açılardan çok daha basit şekillerde geçersiz kılınabileceği üzerinde yeniden düşünmelerini gerektiriyor.
     
• Önlem: George’a göre şirketlerin bu gibi durumlar için alması gereken en önemli önlem, çalışanlarına verdikleri yetkileri “anlık olarak” belirlemeleri. Bu, bir çalışanın yalnızca daha yüksek yetki gerektiren bir işlemi gerçekleştireceği süre içinde bu izne sahip olması ve görevini tamamladığında erişim izinlerinin sıfırlanması anlamına geliyor.
   
• Dorsey: İlgili saldırının etkilediği bir diğer önemli taraf ise Twitter’ın kurucusu ve CEO’su Jack Dorsey’nin şirketteki pozisyonu. 2020 yılının başlarında Twitter’ın önemli hissedarlarından Elliott Management’ın, Dorsey’nin aynı zamanda ödeme şirketi Square’in de CEO’luğunu yapmasına ve bu nedenden Twitter’a yeteri kadar odaklanmadığına yönelik eleştiriler yaptığını ve Dorsey’nin Twitter’ın CEO’luk pozisyonundan çekilmesini talep ettiğini biliyoruz. Harvard Business School profesörlerinden David Yoffie, bu saldırının Dorsey’in şirketteki pozisyonunu daha da zora soktuğunu ve iki şirket arasında bölünen odağını yeniden gündeme getireceğini düşünüyor.