Hollanda'da çok sayıda internet sitesi, bilgisayar korsanlarının kullanıcı bilgilerini ele geçirmesine yol açabilecek iki ciddi güvenlik açığı nedeniyle çarşamba günü önlem amacıyla geçici olarak kapatıldı. Devlet kurumları, belediyeler, hastaneler ve özel şirketleri etkileyen sorunun, internet sitelerinin çalışmasını sağlayan PHP adlı programlama dilinden kaynaklandığı açıklandı.
Güvenlik açıklarının bilgisayar korsanları tarafından kullanılabileceği uyarısı üzerine çok sayıda kurum internet sitelerini erişime kapattı. Çarşamba günü yayımlanan güvenlik güncellemesinin ardından siteler yeniden açılmaya başladı. Yetkililer, şu ana kadar bu açıkların kötüye kullanıldığına ilişkin herhangi bir bulguya rastlanmadığını bildirdi.
İnternet siteleri neden kapatıldı?
Sorunun kaynağı, dünya genelinde çok sayıda internet sitesinin çalışmasında kullanılan PHP adlı programlama dili oldu. PHP, internet sitelerinin arka planda çalışmasını ve kullanıcıların yaptığı işlemlerin gerçekleştirilmesini sağlayan bir yazılım teknolojisi.
Örneğin bir internet sitesine giriş yapılması, kullanıcı bilgilerinin işlenmesi veya internet üzerinden alışveriş yapılması gibi işlemlerde PHP kullanılabiliyor. Tahminlere göre dünya genelindeki internet sitelerinin yaklaşık yüzde 70'i bu teknolojiden yararlanıyor.
Çarşamba sabahı PHP'de iki ciddi güvenlik açığı bulunduğuna ilişkin uyarılar yapıldı. Bu açıkların bilgisayar korsanları tarafından kolayca kullanılabileceği, kişisel bilgilerin çalınmasına ve hatta internet sitelerinin kontrolünün ele geçirilmesine yol açabileceği belirtildi.
Hollanda Ulusal Siber Güvenlik Merkezi (NCSC), yaşanan sorunun bir siber saldırıdan değil, yazılımdaki hatalardan kaynaklandığını açıkladı.
Yetkililer, bir yazılımda güvenlik açığı bulunmasının mutlaka saldırı gerçekleştiği anlamına gelmediğini vurguladı. Buna rağmen çok sayıda kurum, olası saldırıların önüne geçmek için internet sitelerini geçici olarak kapatmayı tercih etti.
Devlet, hastane ve haber siteleri erişime kapatıldı
Hollanda'da alınan önlemler kapsamında vatandaşların devlet hizmetlerine internet üzerinden ulaşmasını sağlayan MijnOverheid ve dijital kimlik doğrulama sistemi DigiD geçici olarak erişime kapatıldı.
RTL Nieuws ve teknoloji haberleri yayımlayan Tweakers gibi medya kuruluşlarının internet siteleri de aynı nedenle kapatıldı. Bazı hastaneler ve süpermarketler de internet sitelerini geçici olarak devre dışı bıraktı.
İnternet sitelerine hizmet sağlayan MijnDomein şirketi ise güvenlik önlemi olarak yüz binlerce internet sitesini ve çevrim içi hizmeti kapattığını duyurdu.
Sorun yalnızca Hollanda ile sınırlı kalmadı. Fransa, Finlandiya, Japonya ve Belçika'da da bazı devlet kurumlarının internet siteleri geçici olarak kapatıldı.
Buna karşılık birçok ülkede internet siteleri normal şekilde çalışmaya devam etti. Uzmanlar, bunun ülkelerin ve kurumların güvenlik risklerini farklı değerlendirmesinden kaynaklandığını belirtti.
Hollanda Ulusal Siber Güvenlik Merkezi'ne göre her internet sitesi aynı düzeyde risk taşımıyor. Örneğin müşterilerin ödeme yaptığı bir alışveriş sitesindeki güvenlik açığı, yalnızca bilgi yayımlayan bir internet sitesine göre daha büyük tehlike oluşturabiliyor.
Güvenlik güncellemesinin ardından siteler açılmaya başladı
Güvenlik açıklarının ortaya çıkması ve çok sayıda internet sitesinin kapatılmasında, sosyal medyaya sızan bilgilerin de etkili olduğu belirtildi.
İlk iddialara göre bir yapay zekâ sistemi, PHP'deki güvenlik açıklarını tespit etti. Bunun üzerine PHP'nin geliştirilmesini destekleyen PHP Foundation, sorunları gidermek için bir güvenlik güncellemesi hazırlamaya başladı.
Ancak güncelleme hazırlığına ilişkin bilgilerin kamuoyuna sızması, bilgisayar korsanlarının da söz konusu açıkları araştırmaya başlaması endişesini doğurdu. Bunun üzerine internet sitesi yöneticilerine, gerekli önlemler alınana kadar sitelerini kapatmaları tavsiye edildi.
Siber güvenlik şirketi Wiz, Reuters'a yaptığı açıklamada, tespit edilen güvenlik açıklarının yaklaşık 10 yıldır mevcut olduğunu belirtti.
PHP Foundation, çarşamba günü akşamüzeri iki güvenlik açığını gidermek amacıyla hazırlanan güncellemeyi yayımladı.
Güncellemenin yayımlanmasından yaklaşık yarım saat sonra bazı internet siteleri yeniden erişime açılmaya başladı. Diğer kurumlar da gerekli güvenlik güncellemelerini uyguladıkça sitelerini yeniden hizmete aldı.
PHP Foundation, Hollanda Ulusal Siber Güvenlik Merkezi ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), şu ana kadar söz konusu güvenlik açıklarının kötüye kullanıldığına ilişkin herhangi bir belirti bulunmadığını açıkladı.
Hollanda Hastaneler Birliği de mevcut bilgiler doğrultusunda üye hastanelerden herhangi birinin bilgisayar korsanlarının saldırısına uğradığını düşündürecek bir neden bulunmadığını bildirdi.
©Sonhaber.eu
