Yunanistan’da Yunanistan Genelkurmay Başkanlığı (GEETHA) bünyesindeki e-posta hesaplarının, Kremlin bağlantılı olduğu değerlendirilen bir ‘hacker’ grubu tarafından hedef alındığı bildirildi. Siber güvenlik uzmanlarının açıklamalarına göre saldırılar, Ukrayna ve Avrupa ülkelerine yönelik bir casusluk operasyonu kapsamında gerçekleştirildi.
Yunanistan merkezli ‘İn gazetesi’ ve Ethnos gibi kaynaklara göre, ABD ve İngiltere merkezli uzmanların yer aldığı ‘Ctrl-Alt-Intel’ adlı ekip, saldırının detaylarını ortaya koydu. Söz konusu ihlallerin, saldırganların çaldıkları verileri internette açıkta bırakmaları sonucu tespit edildiği ifade edildi.
Yunan askeri kaynakları ise ele geçirilen e-postaların gizli nitelikte olmadığını ve bu tür olayların Genelkurmay’ın siber savunma birimleri tarafından gerekli şekilde ele alındığını belirtti.
28 HESAP HEDEF ALINDI, GİZLİ KODLAR ELE GEÇİRİLDİ
Ctrl-Alt-Intel’e göre saldırganlar, GEETHA’ya ait 28 e-posta hesabından veri sızdırdı. İki vakada ise tüm gelen e-postaların saldırganlara ait bir sunucuya otomatik olarak yönlendirilmesi sağlandı. Habere göre hackerlar aynı zamanda iki aşamalı kimlik doğrulama sürecinde tek kullanımlık kodlar oluşturmak için kullanılan ‘TOTP 2FA gizli kodlarını’ da çalmayı başardı. Bu durum, kullanıcılar şifrelerini değiştirse bile hesaplara erişimin devam edebileceği anlamına geliyor.
Ayrıca hesaplara ait kişi listeleri de ele geçirildi.
Bu listelerde yer alanlar şunlar:
- Dışişleri ve Dijital Yönetişim bakanlıklarına ait adresler
- Sahil güvenlik ve polis birimlerine ait e-postalar
- 435 iletişim şirketi ve bireysel kullanıcıya ait adresler
SALDIRININ ARKASINDA 'FANCY BEAR' ŞÜPHESİ
Ctrl-Alt-Intel, saldırıları Rusya bağlantılı hacker grubu Fancy Bear’a atfetti. Siber güvenlik şirketleri ESET ve TrendAI ise saldırganların Moskova ile bağlantılı olduğu görüşünü paylaşırken, Fancy Bear’in bağlantısı konusunda temkinli yaklaştığı belirtildi.
GPS KARIŞTIRMA FAALİYETLERİ
Bulgaristan’da ise Filibe bölgesindeki yerel yetkililerin e-postalarının sızdırıldığı, ayrıca 2025 yılında Ursula von der Leyen’in ziyareti öncesinde GPS karıştırma faaliyetleri yaşandığı ifade edildi.
ABD-İsrail-İran savaşının 48. günü! Trump '34 yıl sonra ilk' diyerek duyurdu, Tahran'dan dengeleri sarsan açıklama: 'Ateşkes değil, sessizlik'
Kahramanmaraş'ta okulda katliam yapan İsa Aras Mersinli'nin bilgisayarından saldırı planı çıktı
