İsimsiz Sudanlı hacker grubu, İsrail limanlarına yapılan siber saldırının sorumluluğunu üstlendi. Bu Anonim Sudan siber saldırısıyla ilgili ayrıntılar bir karanlık web portalında ortaya çıktı. Bu saldırının bildirilen hedefleri arasında İsrail Limanları Geliştirme ve Varlık Şirketi ve Haifa Liman Şirketi yer alıyor.
Tehdit aktörünün yayınladığı mesaja göre, İsrail limanlarının ağ cihazları, ağ yönetim cihazları, yönlendiriciler, SNMP ve e-posta sunucuları, VPN, dahili sunucular ve kritik istemci tarafı uç noktaları dahil olmak üzere dijital altyapısının temel unsurlarını hedef aldılar.
İddia edilen hasar, Israel Ports Development & Assets Company Ltd. ve Haifa Port Company Ltd.’nin genel dijital sağlığının yanı sıra teminat veya diğer ilgili hizmet hasarlarını da kapsamaktadır.
İsrail Limanlarına Yapılan İsimsiz Sudan Siber Saldırısının Şifresi Çözülüyor
Cyber Express, İsrail limanlarına yapılan bu Anonim Sudan siber saldırısına ilişkin daha fazla bilgi edinmek için etkilenen kuruluşlara ulaştı. Şu an itibariyle hiçbir resmi açıklama veya yanıt alınmadı ve siber saldırıyla ilgili iddialar doğrulanmadı.
Bahsedilen iki kuruluş arasında İsrail Limanları Geliştirme ve Varlık Şirketi’ne erişilemiyor gibi görünüyor ve web sitesinde “Bu siteye ulaşılamıyor israports.co.il’in yanıt vermesi çok uzun sürdü” hata kodu görüntüleniyor.
Bu olay, Kasım 2023’te Anonymous Sudan’ın İsrail’in kritik altyapısını hedef aldığı benzer bir olayın ardından geldi. Rusya’nın çıkarlarıyla ilişkileri olan grup, İsrail ve Filistin’de devam eden çatışmaların ortasında Hamas’la dayanışma sözü verdi.
Önceki Anonim Sudan Siber Saldırı Örnekleri
Odaklandıkları nokta İsrail’in Endüstriyel Kontrol Sistemleri (ICS) ile Denetleyici Kontrol ve Veri Toplama (SCADA) sistemlerini bozarak önemli bir siber güvenlik tehdidi oluşturmaktı. Aslen Ocak 2023’te ortaya çıkan, Rusça konuşulan bir Telegram kanalı olan Anonim Sudan’ın, onu Anonim hacktivist grupla veya Sudan ulusuyla ilişkilendiren doğrudan bir kanıtı yok.
Batı karşıtı ve İslam yanlısı eğilimler sergilemesine rağmen grup, Rus çıkarlarına güçlü bir bağlılık sürdürüyor ve Dağıtılmış Hizmet Reddi (DDoS) saldırılarıyla tanınan Rus hacktivist grubu Killnet ile bağları var.
Anonymous Sudan, DDoS saldırılarından yararlanarak hedeflerini UDP ve SYN akınlarıyla boğuyor, hizmetlerini işe yaramaz veya yavaş hale getiriyor. Grup, saldırılarının kaynağını gizlemek için genel bulut sunucuları ile ücretsiz ve açık proxy altyapılarını kullanıyor. Önceki hedefler arasında İsveç, Danimarka, Fransa, ABD ve İsrail yer alıyor.
Çok yönlü nedenlerle harekete geçen Anonymous Sudan’ın İsrail’e odaklanması, jeopolitik gündemlere ve Rusya işgali sırasında Batı’nın Ukrayna’ya verdiği desteğe karşı misillemeye dayanıyor. Durum geliştikçe İsrail’in kritik altyapısının güvenliği ve bu siber saldırıların potansiyel etkisine ilişkin endişeler artıyor.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.