Hollanda’da Siber Güvenlik Alarmı: Hala Birçok İnternet Sitesine Erişilemiyor

Hollanda’da yaygın olarak kullanılan PHP programlama dilinde ortaya çıkan güvenlik açıkları, kamu kurumlarının dijital hizmetlerinde aksamalara yol açtı. Olası siber saldırıları önlemek amacıyla tedbir olarak kapatılan internet sitelerinin bir bölümü yeniden açılırken, bazı önemli platformlara erişim sağlanamıyor.

Devletin resmî internet sitesi hâlâ kapalı

Hollanda hükümetinin resmî duyurularının yayımlandığı overheid.nl ile anonim suç ihbarlarının yapıldığı Meld Misdaad Anoniem internet siteleri erişime kapalı kalmaya devam ediyor.

İntiharı Önleme Merkezi (113) ve Cinsel Şiddet Merkezi'nin (Centrum Seksueel Geweld) internet siteleri ise gece saatlerinde yeniden hizmete açıldı.

Hollanda İçişleri Bakanlığı, overheid.nl sitesinin ne zaman yeniden açılacağının henüz bilinmediğini açıkladı.

Belediyelerin resmî belgelerine ulaşılamıyor

Güvenlik sorunu belediyeleri ve eyalet yönetimlerini de etkiledi. Yüzden fazla belediye, eyalet ve su idaresinin kullandığı NotuBiz sisteminde bazı hizmetler devre dışı kaldı.

Lahey, Almere, Breda, Haarlem, Den Bosch ve Delft belediyeleri ile Overijssel, Gelderland ve Friesland eyaletlerine ait bazı resmî belgelere erişilemiyor.

NotuBiz yetkilileri, güvenlik güncellemelerinin test edilmesinin ardından bütün sayfaların yeniden kullanıma açılmasını bekliyor.

Sorun Avrupa ülkelerine de yayıldı

Dünya genelindeki internet sitelerinin yaklaşık yüzde 70'inde PHP veya bu programlama dilinin bir çeşidi kullanılıyor.

Güvenlik açığının ortaya çıkmasının ardından Hollanda'nın yanı sıra Belçika, Finlandiya, Almanya ve Fransa'daki bazı kamu siteleri de tedbir amacıyla kapatıldı. Belçika ve Fransa'da bazı sitelere erişim sorunu devam ediyor.

Güvenlik açıkları yapay zekâ yardımıyla tespit edildi

PHP Foundation tarafından yapılan açıklamaya göre, güvenlik sorununa ilişkin ilk işaretler 2024 yılında ortaya çıktı.

İlk güvenlik açığı, 11 Ağustos'ta siber güvenlik şirketi Calif'in OpenAI ile yürüttüğü çalışmada özel bir yapay zekâ modeli kullanılarak tespit edildi. İkinci açık ise 24 Ağustos'ta Google'a ait Wiz güvenlik şirketi tarafından bulundu.

PHP Foundation'ın güvenlik güncellemesini önceden duyurmasının ardından bilgisayar korsanlarının da açıkları araştırarak bunlara ilişkin bilgileri yaydığı belirtildi.

Şimdiye kadar veri hırsızlığı tespit edilmedi

Güvenlik uzmanları, söz konusu açıkların kötü niyetli kişiler tarafından internet sitelerine sızmak ve kullanıcı bilgilerini ele geçirmek amacıyla kullanılabileceğini belirtiyor.

Ancak PHP Foundation, Hollanda Ulusal Siber Güvenlik Merkezi (NCSC) ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), şu ana kadar güvenlik açıklarının aktif olarak kötüye kullanıldığına ilişkin herhangi bir bulguya rastlanmadığını açıkladı.

Yetkililer, gerekli güncellemelerin tamamlanmasının ardından kapalı internet sitelerinin kademeli olarak yeniden hizmete açılacağını belirtiyor.