Hollanda'da Büyük Siber Güvenlik Alarmı: DigiD ve Devlet Siteleri Erişime Kapatıldı

Devlet kurumları ve medya kuruluşları etkilendi

Hollanda'da ortaya çıkan siber güvenlik tehdidi nedeniyle çok sayıda kurum internet sitelerini geçici olarak kapatma kararı aldı. Etkilenen platformlar arasında vatandaşların devlet işlemlerinde kullandığı DigiD ve MijnOverheid.nl ile Hollanda Temsilciler Meclisinin internet sitesi bulunuyor.

Ulusal Siber Güvenlik Merkezi (NCSC) ve Hollanda Kişisel Verileri Koruma Kurumu (Autoriteit Persoonsgegevens) da internet sitelerini tedbir amacıyla erişime kapattı.

Medya kuruluşlarından RTL, Tweakers ve Omroep Flevoland da sorundan etkilendi. Bazı haber sitelerinde yeni içerik yayımlanması geçici olarak durduruldu.

Üniversiteler ve belediyeler de önlem aldı

Siber güvenlik tehdidi yükseköğretim kurumlarını da etkiledi. Bazı üniversite ve yüksekokul sistemleri önlem amacıyla çevrimdışı bırakıldı. Yaklaşık 100 belediyenin toplantılarını yürütmek için kullandığı Notubiz sistemi de geçici olarak kapatıldı. Ayrıca otobüs şirketi EBS'nin internet sitesi ile DPG Media bünyesindeki gazetelerin abonelik işlemlerinde de aksaklıklar yaşandı.

Bilgisayar korsanları sistemlere sızabilir

Güvenlik sorununun kaynağında, dünya genelinde milyonlarca internet sitesinde kullanılan PHP programlama dilindeki iki ciddi açık bulunuyor.

Uzmanlara göre saldırganlar bu açıklardan yararlanarak internet sitelerinin sistemlerine izinsiz erişebilir, zararlı kod çalıştırabilir ve kullanıcı verilerini ele geçirebilir.

İnternet güvenliği şirketi Cloudflare, güvenlik açıklarından yararlanmaya yönelik ilk saldırı girişimlerini tespit ettiğini açıkladı.

Güvenlik güncellemesi bekleniyor

Hollanda Ulusal Siber Güvenlik Merkezi, henüz kendi gözlemlerinde güvenlik açıklarının aktif biçimde kötüye kullanıldığını tespit etmediğini bildirdi. Ancak kurum, internete açık PHP sistemlerinin risk altında olabileceği konusunda uyarıda bulundu.

Güvenlik açıklarını giderecek kalıcı yazılım güncellemesinin 21 Ekim Çarşamba günü saat 16.00'da yayımlanması bekleniyor.

Vatandaşların bilgileri tehlikede mi?

Yetkililer, internet sitelerinin kapatılmasının önleyici bir tedbir olduğunu belirtiyor. Bu durum, söz konusu kurumların sistemlerine kesin olarak sızıldığı veya vatandaşların kişisel bilgilerinin çalındığı anlamına gelmiyor.

Güvenlik güncellemelerinin uygulanmasının ardından kapatılan hizmetlerin kademeli olarak yeniden açılması bekleniyor.

Zaanstad, Oostzaan ve Wormerland belediyelerinin siteleri de kapatıldı

Bölgesel haber sitesi De Orkaan'ın aktardığına göre, Zaanstad, Oostzaan ve Wormerland belediyelerinin internet siteleri de güvenlik riski nedeniyle geçici olarak erişime kapatıldı. Üç belediyenin meclis bilgi sistemleri ise farklı bir altyapı kullandıkları için hizmet vermeye devam ediyor.