Aeroflot’u çökerten hackerlar, genel müdürün üç yıldır şifresini değiştirmediğini iddia etti

Rusya’nın en büyük havayolu şirketi Aeroflot’un bilişim sistemlerine büyük çaplı siber saldırı düzenlendi. Saldırının sorumluluğunu Belaruslu hacker grubu Siber Partizanlar üstlendi. Grup, şirketin eski Windows işletim sistemleri kullanması ve genel müdürünün üç yıldır şifresini değiştirmemesi gibi güvenlik zafiyetleri nedeniyle 7 binden fazla sunucuyu imha ettiklerini açıkladı.

Belaruslu hacker grubu Siber Partizanlar, Rusya’nın en büyük havayolu şirketi Aeroflot’un bilişim sistemlerine düzenlenen ve binlerce sunucuyu imha eden büyük çaplı siber saldırının, şirket çalışanlarının güvenlik kurallarına riayet etmemesi nedeniyle mümkün olduğunu bildirdi.

Grup, saldırının ardından Aeroflot’un kurumsal ağının harabeye döndüğünü ve verilerin büyük kısmının kalıcı olarak kaybedildiğini iddia etti.

“Eski Windows sistemleri çöküşü getirdi”

Siber Partizanlar, internet sitelerinden yaptıkları açıklamada, Aeroflot Genel Müdürü Sergey Aleksandrovskiy’nin 2022’den bu yana şifresini değiştirmediğini öne sürdü.

Hackerlar ayrıca, havayolu şirketinin ağlarında eski Windows XP ve Windows 2003 işletim sistemlerini kullanmasının “tüm altyapılarının ele geçirilmesine yol açtığını” ve sistemin çekirdeğine ulaşma imkânı verdiğini belirtti.

Grup, 28 Temmuz gecesi başlayan saldırıyı gerçekleştirmeden önce “aylar boyunca” Aeroflot’un kurumsal ağında bulunduklarını kaydetti.

Hackerlar, “Sabaha karşı 7 binden fazla sunucu ve iş istasyonunu, veritabanlarını ve iç sistemleri imha ettik,” ifadelerini kullandı. Çok sayıda dinleme kaydı ve iç doküman ele geçirdiklerini belirten grup, bunları daha sonra yayımlayacaklarını duyurdu.

Grup, saldırılarına devam edecekleri taahhüdünde bulundu.

8 bin bilgisayar ve 100’e yakın sistem etkilendi

Deutsche Welle kanalına konuşan hackerlar, havayolu şirketinin sistemlerine sızmanın zorluğunun, ağın büyük ölçekli olmasından kaynaklandığını ifade etti.

Verdikleri bilgiye göre saldırı, “yaklaşık 8 bin bilgisayar (PC ve sunucu) ile yüze yakın farklı sistemi” etkiledi.

28 Temmuz sabahı Aeroflot, bilişim sisteminde arıza yaşandığını doğrulamış ancak arızanın nedenini veya sorunun çözüm süresini belirtmemişti. Bu durum, yüzden fazla uçuşun iptal edilmesine ve Şeremetyevo Havalimanı’nda yeni bir kaosa yol açtı.

Saldırının sorumluluğunu Silent Crow ve Siber Partizanlar grupları üstlendi. Hackerlar, tüm kritik kurumsal sistemlerin ele geçirildiğini ve yönetim de dahil olmak üzere çalışanların bilgisayarları üzerinde kontrol sağlandığını bildirdi.

Ayrıca, dinleme sunucularından, personel gözetim ve kontrol sistemlerinden elde edilen verilerin de ele geçirildiği belirtildi.

Ele geçirilen bilgilerin hacmi 12 terabayt veritabanı, 8 terabayt Windows Share dosyası ve 2 terabayt kurumsal e-posta olarak açıklandı.

Kremlin: Durum endişe verici

Daha sonra Rusya Başsavcılığı da siber saldırı gerçeğini kabul etti. Kurumdan yapılan açıklamada, bilgisayar bilgilerine yasa dışı erişim (Rusya Federasyonu Ceza Kanunu 272. Madde, 4. Fıkra) suçlamasıyla dava açıldığı bildirildi. Kremlin ise durumu “endişe verici” olarak nitelendirdi.

Kremlin Sözcüsü Dmitriy Peskov, “Hacker tehdidi, halka hizmet sunan tüm büyük şirketler için varlığını sürdüren bir tehdittir,” dedi.