OM'nin siber saldırılara karşı koruması yetersiz kalmış

Hollanda Adalet ve Güvenlik Bakanlığı adına yürütülen bir araştırma, Hollanda Cumhuriyet Başsavcılığı'nın (Openbaar Ministerie, OM) bilişim sistemlerinin güvenliğinin yetersiz olduğunu ortaya koydu. Araştırmacılara göre Başsavcılık kendi ağını olası sızma girişimlerine karşı yeterince izlemiyordu.

OM, geçen yıl temmuz ayında bir siber saldırıya maruz kalmıştı. Saldırganlar, çalışanların ofis ortamına çevrimiçi erişimini sağlayan Citrix NetScaler sistemindeki bir açıktan yararlanarak ağa girmeyi başarmıştı. Bu durumun haftalar boyunca mümkün olduğu anlaşılırken, binlerce davanın ertelenmesine yol açtı.

Araştırma raporunda, saldırganların OM'nin sistemlerine muhtemelen mayıs ayında erişmiş olabileceği belirtiliyor. Raporda, "Bu, saldırganların ele geçirilen NetScaler'a en az bir aya yakın ya da daha uzun süre erişimi olduğu anlamına geliyor" ifadeleri yer alıyor.

Şüpheli durumlara ilişkin izlemenin sınırlı tutulması nedeniyle saldırganların veri ele geçirip geçirmediği halen tam olarak bilinmiyor. Ancak kayıt dosyaları, en azından e-posta ya da diğer posta kutusu verilerinin alınmadığını gösteriyor.

Araştırma komisyonundan uyarı

Araştırma komisyonu başkanı Jaap Smit, konuyla ilgili değerlendirmesinde şu ifadeleri kullandı: "Bilişim sistemlerinin güvenliği ikincil bir mesele değil, OM'nin temel faaliyetlerinin sağlıklı yürümesi için son derece önemli bir ön koşuldur. Son yıllarda alarm birçok kez çaldı ve yetersiz, eskiyen bilişim sistemleri ile bunlara bağlı riskler konusunda uyarılar yapıldı."

Smit'e göre bu durum, güvenlikte gerekli düzenlemeler yapılmadan "erteleyici tuşa basılmasına" benziyor. Bilişim sistemlerine yönelik ilginin arttığını, ancak sorunların henüz çözülmediğini belirten Smit, önümüzdeki yıllarda güvenliğin sağlanabilmesi için daha fazla kapasite ve öncelik gerektiğini vurguladı.