30 yıllık bir kariyere sahip, eski bir “hacker” şimdilerde “beyaz şapkalı” bir güvenlik uzmanı olarak çalışırken karanlık ağda (dark web) tanık olduğu dehşet verici olayları anlattı.
VICE dergisine konuşan uzman, gördüğü en korkunç şeyin, fidye yazılımı saldırılarıyla hastanelerin sistemlerinin kilitlenmesi ve insanların “para ödemek ya da hayatını riske atmak” arasında bir seçime zorlanması olduğunu belirtti.
İnternetin yasa dışı faaliyetlerin merkezi olarak bilinen karanlık yüzü “dark web”, en deneyimli siber güvenlik uzmanları için bile travmatik deneyimlere sahne olabiliyor. Bir zamanlar yasa dışı faaliyet gösteren bir “siyah şapkalı” hacker olduğunu, ancak artık kamu yararına çalışan bir “beyaz şapkalı” güvenlik uzmanına dönüştüğünü söyleyen uzman (ismini paylaşmıyor) kariyeri boyunca karşılaştığı en rahatsız edici durumu paylaştı.
Mevcut işini, “hastaneler veya büyük işletmeler gibi kritik sistemlerdeki güvenlik açıklarını bulmak ve bu kurumları hedef alan siber suçluları avlamak” olarak tanımlayan uzman, özellikle fidye yazılımlarının (ransomware) yarattığı tehlikeye dikkat çekti.
Fidye yazılımlarının yıllar içinde nasıl daha tehlikeli hale geldiğini vurgulayan uzman, “Fidye yazılımları ilk başladığında, kurban başına birkaç yüz, belki birkaç bin dolar talep ediliyordu” dedi. Ancak günümüzde bu rakamların on milyonlarca dolara ulaştığını belirtti. Yakın zamanda izlediği bir saldırıda, şifrelenen tüm sistemlerin kilidini açacak anahtar için 70 milyon dolar fidye istendiğini söyledi.
Ancak rakamların ötesinde, bu saldırıların insani boyutu siber suçlunun tanık olduğu en korkunç gerçek. Durumun ciddiyetini şu sözlerle ortaya koydu:
“Hastanelerin tüm verilerinin şifrelendiğini ve yöneticilerin bir seçime zorlandığını gördüm: Ya verileri kurtarmak için milyonlarca dolar ödeyecekler ya da hastaların hayatlarını riske atacaklardı. Bu, benim için tanık olduğum en korkunç şeydi.”
Geleceğe yönelik uyarılarda da bulunan uzman, nükleer silahların siber saldırıyla ele geçirilmesi gibi senaryoların filmlerde kalacağını, ancak asıl endişelenilmesi gerekenin daha gerçekçi tehditler olduğunu söyledi. “Finans piyasalarında büyük şoklar yaratacak saldırılar veya enerji santrallerinin hedef alınması gibi konularda endişelenmemiz gerektiğini düşünüyorum” diyerek gelecekteki siber güvenlik risklerine dikkat çekti.
News
