Merkezi ABD’nin New York kentinde bulunan dünyanın en büyük bilişim ve teknoloji şirketi International Business Machines (IBM), hackerların Covid-19 aşılarının nakliyesi sürecinde aşıları hakikat sıcaklıkta tutmak için kullanılan “soğuk zincir” teslimat sistemini hedeflediğini öne sürdü.
Son yıllarda tasarladığı harika bilgisayar üzere buluşlarla bilim dünyasında büyük yankı uyandıran IBM, saldırganların kimliği şimdi bilinmese de kullandıkları usullerin karmaşık yapısı nedeniyle hücumların gerisinde bir ulus devlet olabileceğini söz etti. IBM bahse ait açıklamasında, “Hackerların bu kadar hesaplanmış bir operasyonu yürütmek için gereken vakti ve kaynakları ayırması pek mümkün değil” dedi.
“SALDIRILAR EYLÜL AYINDA BAŞLADI”
IBM’nin ortaya attığı argümana nazaran, soğuk zincir teslimat sistemine ait ataklar Eylül ayında başladı. Şirket, saldırganların, fakir ülkelerde aşılamaya erişimi arttırmak üzerine çalışmalar yapan Gavi Aşı İttifakının Soğuk Zincir Ekipman Optimizasyon Platformu (CCEOP) ile irtibatlı olan 6 ülke üzerinden kimlik avı e-postaları gönderildiğini aktardı.
IBM, saldırganların bu e-postalar sayesinde hükümetlerin aşıları dağıtmak için kullanmayı amaçladıkları altyapı hakkında bilgi aldığına inandıklarını belirterek, şu ana kadarki faaliyetlerin rastgele bir araştırmayı aksatmaktan çok istihbarat toplama ile ilgili olduğunu öne sürdü.
IBM açıklamasında ayrıyeten, soğuk zincir taarruzlarının, Covid-19 siber tehditlerini izlemek için salgının başlangıcında kurduğu bir güvenlik grubu tarafından ortaya çıkarıldığını kaydetti.
HÜCUMLARIN AMACINDA KİMLER VAR?
IBM, siber hücumların amacında; Avrupa Kurulu Vergilendirme ve Gümrük Birliği Genel Müdürlüğü, sağlam gücün bulunmadığı yerlerde aşıların soğuk tutulması için kullanılabilecek güneş panelleri üreten firmalar, ilaç üreticileri, konteyner nakliyeciliği şirketleri olduğunu açıkladı.
ABD UYARDI
ABD’nin Siber Güvenlik ve Altyapı Güvenlik Ajansı (CİSA), aşıların depolanması ve taşınmasında misyon alan kuruluşları, IBM’in raporuyla ilişkili hücum cinslerine karşı tetikte olmaya teşvik eden bir ihtar yayınladı.
ABD’li Microsoft şirketi de yakın vakitte, Kuzey Koreli ve Rus hackerların aşı araştırmalarını amaç aldığı tarafında açıklamalar yapmıştı. Misal bir halde İngiltere de Temmuz ayında, Rus istihbaratının İngiltere’de yürütülen aşı araştırmalarını amaç aldığı konusunda uyarmıştı. (İHA)
Sözcü
