Hacktivizm yeni bir şey değil ancak geleneksel hacktivizm ile devlet destekli operasyonlar arasındaki çizgilerin giderek belirsizleşmesi onu daha güçlü bir tehdit haline getiriyor.

Hacktivizm, Şubat 2022’de Rusya’nın Ukrayna’yı işgal etmesiyle gündemde yeniden üst sıralarda yer almaya başladı. Bir süre sonra, siyasi motivasyonlu gruplar ve bireyler, bu kez Orta Doğu’da İsrail-Hamas çatışmasın başlamasıyla tekrar güçlerini ortaya koydular. Endişe verici bir şekilde, hacktivistlerin gündemlerini kamuoyunun dikkatine sunmak için giderek daha sofistike ve agresif taktikler kullandıkları görüldü. Belki de daha da endişe verici olan, birçok grubun aslında ulus-devlet aktörleri tarafından desteklenmesi ve hatta onlardan oluşması olasılığıdır. Gerçekten de devlet destekli siber operasyonlar ile geleneksel hacktivizm arasındaki sınırlar belirsizleşmiştir. Jeopolitik istikrarsızlığın giderek arttığı ve eski kurallara dayalı düzenin erozyona uğradığı bir dünyada, özellikle kritik altyapı alanında faaliyet gösteren kuruluşlar, hacktivist tehdidi risk modellemelerine dahil etmeyi düşünmelidir.

Kurumlar için hacktivizm riskleri nasıl yönetebilir?

Hacktivist tehdit ister gerçek gruplardan ister devlet çıkarlarıyla uyumlu gruplardan, isterse de gizli ulus devlet ajanlarından gelsin, tehdit birçok açıdan aynıdır. Bu tür gruplar, siyasi açıdan hassas konularda konuşan özel sektör kuruluşlarını giderek daha fazla hedef almaktadır. Bazı durumlarda, bunu sadece kuruluşun şu ya da bu tarafa bağlı olduğu algısı varsa yapabilirler. Ya da daha karanlık ulus devlet hedefleri için bir sis perdesi olarak.

Gerekçe ne olursa olsun, kuruluşlar hacktivist riskini azaltmak için bu temel üst düzey adımları izleyebilirler:

•      Doğru soruları sorun: Biz bir hedef miyiz? Hangi varlıklar risk altında? Saldırı yüzeyimizin kapsamı nedir? Mevcut önlemler hacktivist riskini azaltmak için yeterli mi? Dışa dönük altyapının kapsamlı bir siber risk değerlendirmesi bu noktada yardımcı olabilir.
•      Güvenlik açıkları veya yanlış yapılandırmalar da dahil olmak üzere böyle bir değerlendirmenin ortaya çıkardığı boşlukları doldurun. İdeal olarak bu sürekli ve otomatik bir şekilde yapılmalıdır.
•      Varlıkların e-posta, uç nokta, ağ ve hibrit bulut katmanındaki tehditlere karşı korunmasını sağlayın ve XDR/MDR araçlarıyla tehditleri sürekli izleyin.
•      Mevcut ve ortaya çıkan tehditler hakkında bilgi toplamak, analiz etmek ve bunlara göre hareket etmek için tehdit istihbaratını kullanın.
•      Hassas verilerin yetkisiz taraflarca okunmasını veya değiştirilmesini önlemek için hem beklemede hem de aktarım sırasında güçlü şifreleme uygulayın.
•      Sıfır güven mimarisi ve çok faktörlü kimlik doğrulama (MFA) ile kimlik ve erişim yönetimini geliştirin ve şüpheli veri erişim modellerine dikkat edin.
•      Sürekli çalışan eğitimi ve farkındalık eğitim programları düzenleyin.
•      DDoS saldırılarını azaltma için güvenilir bir üçüncü tarafla iş ortaklığı yapın.
•      Kapsamlı bir olay müdahale planı oluşturun ve test edin.

Telegram’ın güvenliğiyle ilgili artan endişelerin ortasında, Kaspersky Dijital Ayak İzi İstihbarat ekibi gölge Telegram kanallarını analiz etti.

Siber suçlular Telegram’da dolandırıcılık planlarını paylaşmaya, sızdırılmış veri tabanlarını dağıtmaya ve para çekme, sahte belge düzenleme, hizmet olarak DDoS saldırıları ve daha fazla suç hizmetlerinin ticaretini yapmaya adanmış kanalları ve grupları aktif olarak kullanıyor. Kaspersky’s Digital Footprint Intelligence verilerine göre, bu tür paylaşımların hacmi Mayıs-Haziran 2024’te geçen yılın aynı dönemine kıyasla %53 oranında arttı.

Kaspersky Digital Footprint Intelligence Analisti Alexey Bannikov, bu eğilimi şöyle açıklıyor: “Siber suç topluluğunun Telegram’a artan ilgisi birkaç temel faktörden kaynaklanıyor. İlk olarak, bu mesajlaşma programı genel olarak çok popüler – Pavel Durov’a göre kitlesi aylık 900 milyon kullanıcıya ulaştı. İkinci olarak, herhangi bir kullanıcı verisi toplamayan en güvenli ve bağımsız mesajlaşma programı olarak tanıtılıyor ve bu da tehdit aktörlerine güvenlik ve cezasızlık hissi veriyor. Dahası, Telegram’da bir topluluk bulmak veya oluşturmak nispeten kolay. Bu da diğer faktörlerle birleştiğinde, siber suçlular da dahil olmak üzere çeşitli kanalların hızlı bir şekilde izleyici toplamasına olanak tanıyor.”

Telegram’da faaliyet gösteren siber suçlular, daha kısıtlı ve uzmanlaşmış dark web forumlarında bulunanlara kıyasla genellikle daha az teknik gelişmişliğe ve uzmanlığa sahip olma eğilimindeler. Bunun nedeni, Telegram gölge topluluğuna giriş aşamasının oldukça düşük bir teknik beceri seviyesi gerektirmesi. Kötü niyetli amaçları olan birinin bir hesap oluşturması ve suç topluluğunun bir parçası olduklarında bulabildikleri suç kaynaklarına abone olması yeterli. Ayrıca Telegram, dark web forumlarında bulunanlara benzer bir itibar sisteminden yoksun (ki bu durum Kaspersky çalışmasında da vurgulanan bir durum). Sonuç olarak, Telegram’ın siber suç alanında topluluk üyelerini aldatma eğiliminde olan birçok dolandırıcı yer alıyor.