'Binance olayı bir uyarı, siber saldırı gerçek hayatı vuruyor'

Dijital Dönüşüm ve Siber Güvenlik Derneği (DDSGB) Başkanı Taner Çıtak, küresel kripto para platformu Binance’de yaşanan saldırı ile 6.3 milyar dolarlık kaybın bir uyarı niteliği taşıdığını, sadece finansal ya da ekonomik değil, banka, hastane ve kamu sistemleri dahil tüm sistemlere yönelik olarak olası siber saldırıların gerçek hayatı vurmaya başladığını belirtti. Çıtak, tüm kurum ve kuruluşların bu alanda güçlü bir güvenlik sağlaması gerektiğini kaydetti.

Çıtak bazı basın mensuplarına yazılı olarak yaptığı değerlendirmesinde, Binance’in dünyanın en büyük kripto para platformu olduğunun altını çizdi. Yakın zamanda ABD’de bir hastanenin uğradığı saldırı nedeniyle ambulans kabul etmeyi durdurduğu ayrıca Seçimleri takip eden ABD federal kurumlarına sızma girişimi sonrası faaliyeti durdurmak zorunda kaldığını hatırlattı. Bu bilgisayarın ele geçirilmesiyle, yine Binance açıklamasına göre platformun para çekme işlemlerinin yürütüldüğü bölüme sızıldığını belirten Çıtak, 6.3 milyar doların 20 dakika içinde çekildiğini kaydetti. Saldırıyla ilişkili hesaplardaki 3 milyar doların başka gruplarca dondurulduğu bilgisinin verildiğini de hatırlatan Çıtak, “Bu olaydan çıkarılacak asıl ders şu: Milyarlarca dolarlık güvenlik yatırımı yapan bir şirkette bile zincirin en zayıf halkası tek bir çalışanın bilgisayarı olabiliyor” uyarısında bulundu.

Bu tür olayların “uzakta olan-biten olaylar” olarak görülmemesi gerektiğini, Türkiye’de kamu hizmetleri ve bankacılıkta yoğun sayısallaşma yaşandığını hatırlatan Çıtak, bu nedenle, kripto varlık kullanıcıları, bankacılık ve ödeme sistemleri, hastaneler, kamu hizmetleri, enerji, su ve iletişim altyapısı, tedarikçi ve yazılım zincirleri ile devlet destekli saldırgan gruplarının yaratabileceği sorunlar nedeniyle risk olarak görülmesi gerektiğini anlattı. Çıtak, kritik sektörlerde acil hazırlık kontrolü, kripto varlık platformları için daha sıkı güvenlik şartları, hastaneler için “sistem çöktüğünde” ne yapılacağına dair plan, ortak tatbikatlar, kurum çalışanlarının cihaz koruması, dış tedarikçiler üzerinden sızma ihtimaline karşı önlem, yedeklerin ayrı merkezde tutulması önerildi. Çıtak, vatandaşları ise sahte mesajlar, hesap hareketlerinin takibi ve kripto varlıkların saklanması konusunda uyardı.