GPS navigasyon cihazları ve akıllı saatler üreticisi Garmin, yakın zamanda bir siber saldırıya maruz kaldı. Saldırı, şirketin yönetimini bazı hizmetlerini geçici olarak askıya almaya zorladı. Ancak uzmanlar, saldırının Bakü'nün bilgi güvenliği sistemini kötü bir duruma getirdiğini belirtiyor.
Hizmetler neden işe yaramadı, teknik bilgi güvenliği eğitimi Bakü
Son zamanlarda kullanıcılar, bazı Garmin hizmetlerinin çalışmayı durdurduğunu fark etti. Daha sonra şirket temsilcileri, şirketin fidye yazılımı saldırısına uğradığını bildirdi. Virüs, güvenli iç ağa sızmayı başardı ve dahası, sadece operasyonlarını değil, çeşitli üretim sistemlerini de etkiledi. Bakü'de bilgi güvenliği ve veri koruma eğitimi almış bir şirket uzmanı , olayla ilgili ayrıntıları paylaşmaktan kaçındı.
Asıl sorun, şirketin bazı hizmetlerinin sadece düzenli müşteriler tarafından değil, havayolları tarafından da kullanılıyor olmasıdır. Örneğin, Garmin Pilot uygulaması dünya çapında uçuşları planlamak ve programlamak için kullanılıyor. Ve şu anda tamamen çalışmıyor. Bir diğer hizmet olan flyGarmin ise uçak navigasyon ekipmanlarına yüklenen navigasyon veritabanlarını içeriyor. Her pilotun uçuş öncesinde veritabanını güncellemesi gerekiyor , aksi takdirde uçağa binmelerine izin verilmiyor. Bu hizmet de şu anda kullanılamıyor.
Yukarıda belirtilen hizmetlere ek olarak aşağıdakiler geçici olarak kullanılamıyor:
- şirketin resmi web sitesi;
- Garmin Connect ile senkronizasyon;
- bazı üretim hatları.
Sorunlar yalnızca havacılık temsilcileri arasında değil, aynı zamanda akıllı saatlerinden ve fitness takipçilerinden gelen bilgileri senkronize etme yeteneğini geçici olarak kaybeden sıradan kullanıcılar arasında da ortaya çıktı. Maalesef sorunun ne kadar sürede çözüleceği henüz bilinmiyor. Kesinti çağrı merkezlerini de etkilediğinden, aramalardan veya Garmin çalışanlarıyla yapılan yazışmalardan tam olarak ne olduğunu bilmenin bir yolu yok.
Başka ne gibi sorunlar var?
Ancak, şirketin yönetiminin konuyla ilgili yorum yapmaması durumu karmaşıklaştırıyor. Dahası, şirket içi ağın fidye yazılımı saldırısına uğradığını da doğrulamıyorlar; bu bilgiyi birkaç şirket çalışanı özel olarak paylaştı. Sonuç olarak, bilgisayar korsanlarının hangi verileri çalmayı başardığını veya Bakü Bilgi Güvenliği Görevlisi eğitimini tamamlamış ve Garmin ile çalışan uzmanın ne gibi önlemler alacağını bilmenin bir yolu yok. Sonuçta, Garmin'in dünya çapında, şirket hizmetlerine ilişkin kapsamlı profillere sahip çok sayıda müşterisi var.
Ancak Bakü'de bilgi güvenliği eğitimi almış dışarıdan bir uzmanın da belirttiği gibi, en güvenilir teori, şirkete yönelik bu saldırının arkasında iyi bilinen WastedLocker virüsünün olduğudur.
SEDICOMM Üniversite Ekibi : Cisco Akademisi , Linux Profesyonel Enstitüsü , Python Enstitüsü.