Dünya genelinde milyonlarca internet sitesinin çalışmasını sağlayan temel yazılım altyapısında tespit edilen iki kritik PHP güvenlik açığı, uluslararası ölçekte siber güvenlik alarmına yol açtı. Siber saldırı girişimlerinin kısa sürede milyonlara ulaşması üzerine Avrupa'dan Asya'ya kadar pek çok ülkede hükümetler, bankalar, sağlık kuruluşları ve özel şirketler bazı dijital hizmetlerini geçici olarak durdurma kararı aldı.
İlgili güvenlik güncellemelerinin yayımlanmasına karşın çok sayıda kurum, sistemlerinin tamamen güvende olduğunu doğrulayana dek çevrim içi erişimi sınırlandırmayı seçti. Avrupa'da 21 Ekim Çarşamba günü yaygınlaşan tedbirlerin ardından, 22 Ekim itibarıyla PHP güvenlik açığı kaynaklı saldırı denemelerinin katlanarak arttığı görüldü. Aynı gün güvenlik önlemleri Asya kıtasına da sıçradı; Japonya'da kamu kurumları ve finans kuruluşları bazı internet servislerini askıya alırken, Güney Kore ve Çin'de de acil koruma mekanizmaları devreye alındı. Yaşanan kriz, ortak bir yazılım bileşenindeki zafiyetin küresel çapta eş zamanlı hizmet kesintileri yaratabileceğini ortaya koydu.
PHP Güvenlik Açığı Sonrası Saldırılar Milyonlara Ulaştı
İnternet altyapısı ve siber güvenlik şirketi Cloudflare tarafından paylaşılan veriler, zafiyetin kamuoyuna açıklanmasıyla birlikte saldırı trafiğinin ne kadar hızlı tırmandığını gözler önüne serdi. Cloudflare Üst Yöneticisi Matthew Prince, duyurudan önceki 10 saatlik dilimde binlerle ölçülen ihlal denemelerinin, açıklamayı takip eden 45 dakika içinde on binlere, iki saat içinde ise yüz binlere fırladığını bildirdi. Kısa süre sonra toplam saldırı girişimi sayısı milyon barajını aştı.
Uzmanlar, kaydedilen bu rakamların milyonlarca internet sitesinin ele geçirildiği anlamına gelmediğine dikkat çekiyor. Paylaşılan veriler yalnızca siber saldırganların PHP güvenlik açığı üzerinden sistemlere sızmak amacıyla gerçekleştirdiği deneme sayısını ifade ediyor. Tek bir hedefe yönelik çok sayıda otomatik deneme yapılabildiği için, saldırı girişimi hacmi ile zarar gören kurum sayısının birbirinden ayrı değerlendirilmesi gerekiyor.
Söz konusu iki zafiyetin yapay zekâ destekli güvenlik araştırmaları esnasında tespit edilmiş olması da sürecin dikkat çeken bir diğer boyutunu oluşturdu. Gelişmiş analiz araçları sayesinde fark edilmeyen yazılım hatalarının bulunması savunma tarafına avantaj sağlasa da açıkların duyurulmasıyla başlayan yoğun saldırı dalgası, sistem yöneticileri ile saldırganlar arasında zamana karşı yarış başlattı. Bazı teknoloji firmaları gerçek saldırı girişimleri saptadıklarını açıklarken, bu denemelerin kaçının başarıya ulaştığına dair doğrulanmış bir bilanço henüz paylaşılmadı.
Avrupa'da Kamu Kurumları ve Hastanelerde Dijital Kesintiler
Krizden etkilenen Avrupa ülkelerinde kamu kurumları, eğitim birimleri ve hastaneler olası siber sızmaları önlemek adına internet sitelerini tedbir amaçlı kapattı. Önlemlerin en geniş çapta uygulandığı ülkelerin başında gelen Hollanda'da, ulusal siber güvenlik merkezi de dahil olmak üzere pek çok resmi kurum çevrim içi erişimi durdurdu. Kamu hizmetleri portalı Overheid.nl, Rotterdam Limanı ve çeşitli hastanelerin internet siteleri erişime kapatılan platformlar arasında yer aldı.
Avrupa'nın diğer noktalarında da benzer kısıtlamalar hayata geçirildi. Fransa İçişleri Bakanlığı resmi internet sitelerini geçici bakım moduna alırken, Finlandiya'da devlet bilişim hizmetlerini yürüten kurum kamuya açık bazı ağ servislerini durdurdu. Danimarka'da belediyelere teknoloji altyapısı sunan kuruluş, ülke çapındaki okul iletişim ağı dahil olmak üzere çeşitli dijital servisleri askıya aldı. İngiltere'de ise Oxford ve Edinburgh belediyeleri güvenlik riskleri gerekçesiyle internet hizmetlerine ara verdi.
Yetkililer, PHP güvenlik açığı tedbirleri kapsamında internet sitelerinin kapatılmasının, ilgili kurumların tüm operasyonlarının durduğu ya da sistemlerin saldırganların eline geçtiği şeklinde yorumlanmaması gerektiğini vurguluyor. Özellikle hastanelerde uygulanan kısıtlamalar yalnızca kamuya açık web sayfalarını veya belirli çevrim içi işlemleri kapsarken, temel sağlık hizmetlerinin kesintisiz sürdüğü belirtiliyor.
