“Siyaset tuhaf yatak arkadaşları edinir”, görünüşe göre hacktivist gruplar için de geçerli olan eski bir deyiş.
Son günlerde Cyble tehdit istihbaratı araştırmacıları, Rusya yanlısı ve Filistin yanlısı hacktivistlerin, ülkenin Ukrayna ve İsrail’e verdiği desteğe misilleme olarak Fransa’ya karşı birleştiğini gözlemledi.
“Kutsal Birlik” bayrağı altında birleşen gruplar, Başbakan Michel Barnier’e karşı Parlamento’da yapılan gensoru oylaması ve ABD’nin seçilen Başkanı Donald Trump’ın ziyareti sonrasında Fransa’ya karşı siber savaş ilan etti.
Kutsal Lig ittifakı aynı zamanda İslam yanlısı grupların desteklediği bir devrim olan Rusya destekli Suriye Devlet Başkanı Beşar Esad’ın devrildiği bir dönemde gelmesi nedeniyle de dikkat çekicidir. Cyble, “Bu ittifak, ortak düşmanları istikrarsızlaştırmaya yönelik ortak hedeflerin ideolojik farklılıklara ağır bastığı pragmatik bir çıkar yakınlaşmasının altını çiziyor” dedi.
Cyble, “Bu siyasi kargaşa, hacktivist gruplara kaos yaratma, kamu ve kritik altyapıyı bozarak kamu düzenini bozma ve ülke içindeki belirsizliği artırma fırsatı vererek savunmasız bir ortam yarattı” diye yazdı.
Kutsal Birliğin keşfi, Cyble’ın, Ukrayna yanlısı hacktivist grup “Head Mare” tarafından Rus örgütlerine karşı yürütülen yeni bir tehdit kampanyasını tespit etmesinin hemen ardından geliyor.
Hacktivistler Fransa’ya Karşı Birleşiyor
Cyble Research & Intelligence Labs (CRIL) araştırmacıları, “Kutsal Birlik” olarak bilinen hacktivist ittifakın, Telegram kanalı üzerinden 6 Aralık’ta Fransa’ya siber savaş ilan ettiğini söyledi.
Duyuru, Rusya yanlısı grup NoName057(16), İslam yanlısı tehdit grubu Bay Hamza ve Filistin yanlısı kolektif Anonim Adamlar gibi ittifakın önde gelen üyeleri tarafından da tekrarlandı ve bunu koordineli saldırılar takip etti. Cyble, “Fransız varlıklarını hedef almak için ideolojik açıdan farklı tehdit aktörlerinin ortak çabası” dedi.
Cyble, 7 Aralık ile 10 Aralık tarihleri arasında hacktivist grupların “DDoS saldırıları gerçekleştirdiğini, Endüstriyel Kontrol Sistemlerini (ICS) tehlikeye attığını, web sitelerinde tahrifatlar gerçekleştirdiğini ve çeşitli Fransız kuruluşlarının veri ihlallerini iddia ettiğini” söyledi.
Holy League DDoS Saldırılarını, İhlallerini ve Tahrifatlarını Başlatıyor
Cyble, DDoS saldırıları, veri ihlalleri ve web sitesi tahrifatı da dahil olmak üzere Fransa’ya yönelik saldırılara katılan 10 grubu belgeledi.
NoName057(16) ve Halkın Siber Ordusu, öncelikli olarak Fransız şehirlerinin ve aralarında Fransız finans devi AXA’nın da bulunduğu özel kuruluşların resmi web sitelerine odaklandı.
Sayın Hamza, Dışişleri Bakanlığı, Fransa Dış Güvenlik Genel Müdürlüğü (DGSE), Fransa Ulusal Nükleer Enerji Komisyonu (CEA) ve Fransa Ulusal Siber Güvenlik Ajansı (ANSSI) dahil olmak üzere yüksek değerli hükümet hedeflerini hedef aldı.
Anonim Adamlar, Silahlı Kuvvetler Bakanlığı, Tarım ve Gıda Bakanlığı, Dayanışma ve Sağlık Bakanlığı gibi bakanlık ve devlet dairelerini hedef aldı.
Cyble, dört gün boyunca Fransız web sitelerine yönelik toplamda 50’den fazla DDoS saldırısı gözlemledi.
Bu arada Rusya yanlısı grup Z-Pentest, Enerji ve Kamu Hizmetleri, Tarım ve Hayvancılık, Otomotiv sektörü ve Otelcilik sektörlerini kapsayan daha küçük işletmelere karşı tahrifat saldırıları düzenledi ve web sitelerini Rusya yanlısı açıklamalarla tahrif etti.
Ayrıca okuyun: Yeni Rus Tehdit Grubu Z-Pentest, Enerji Sistemi Kontrollerini Hedefliyor
Dört Kutsal Lig üyesi – Hunt3rKill3rs, Shadow Unit, EvilNet ve KozSec – Fransa’daki birçok sistemin ihlal edildiğini iddia etti.
İslam yanlısı hacktivist bir grup olan Shadow Unit, Corus Nükleer Santrali ve Fransız Marne Aval istasyonunun SCADA sistemlerinin ihlal edildiğini iddia etti.
Shadow Unit ve UserSec, şehir planlama sitesi plubioclimatique.paris.fr’de ayrı ayrı ihlaller yapıldığını ve Fransız Hükümeti web sitelerinden 50’den fazla PDF belgesinin ve 100 GB verinin sızdırıldığını iddia etti.
Kampanya ‘Yeni Bir Siber Çatışma Çağı’nın Sinyalini Veriyor
Cyble, siber saldırıların “hacktivist ittifakların kendi amaçları doğrultusunda anlaşmazlık yaratabileceği ve sömürebileceği yeni, daha geniş bir jeopolitik manzaranın altını çizdiğini” söyledi. İslam yanlısı ve Rus yanlısı hacktivistler gibi ideolojik olarak farklı gruplar arasındaki işbirliği, düşmanların çıkarlarını ortak hedeflere göre nasıl hizalayabileceği konusunda bir değişime işaret ediyor.
“Benzer tehditler diğer ulusların üzerinde belirirken, bunun sonuçları Fransa’nın ötesine uzanıyor ve ortak düşmanların ideolojik farklılıkları gölgeleyebileceği yeni bir siber çatışma çağının sinyalini veriyor.”
İlgili