Avrupa Uzay Ajansı Siber Saldırıya Uğradı: 200 GB Verinin Sızdırıldığı İddia Ediliyor
Avrupa Uzay Ajansı (ESA), siber saldırganlar tarafından hedeflendiğini açıkladı. Saldırı, ajansın kurumsal ağının dışında konumlanan ve ortak mühendislik faaliyetlerine ait sınıflandırılmamış bilgileri barındıran bazı sunucuları etkiledi. ESA, konuyla ilgili bir açıklama yayınlayarak güvenlik ihlalini doğruladı.
Ajans, Etkilenen Sistemleri Güvence Altına Aldığını Duyurdu
Ajansın bu açıklaması, BreachForums adlı bir hack forumunda faaliyet gösteren bir tehdit aktörünün iddialarının ardından geldi. Söz konusu saldırgan, ESA’nın JIRA ve Bitbucket sunucularına bir hafta boyunca erişim sağladığını öne sürdü ve bu iddiasını kanıtlamak için ekran görüntüleri paylaştı.
ESA Salı günü yaptığı açıklamada, “ESA, kurumsal ağın dışında bulunan sunucuları içeren son bir siber güvenlik olayının farkındadır. Adli bir güvenlik analizi başlattık ve bu analiz halen devam etmektedir. Potansiyel olarak etkilenmiş olabilecek cihazları güvence altına almak için önlemler uyguladık” ifadelerini kullandı.
Ajans, şu ana kadarki analizlerin yalnızca çok az sayıda harici sunucunun etkilenmiş olabileceğini gösterdiğini belirtti. Bu sunucuların, bilimsel topluluk içindeki sınıflandırılmamış ortak mühendislik faaliyetlerini desteklediği vurgulandı. ESA, güvenlik ihlaliyle ilgili olarak “ilgili tüm tarafları” bilgilendirdiğini ve daha fazla bilgi elde edildikçe güncelleme sağlayacağını ekledi.
Tehdit Aktörü 200 GB’dan Fazla Veri Çalındığını İddia Ediyor
ESA, hangi sunucuların ihlal edildiğine dair başka bir ayrıntı vermezken, tehdit aktörü çok daha kapsamlı iddialarda bulundu. Saldırgan, Avrupa Uzay Ajansı’nın sistemlerini ve özel Bitbucket depolarını ihlal ettikten sonra 200 GB’ın üzerinde veri çaldığını öne sürdü.
İddiaya göre çalınan veriler arasında kaynak kodu, CI/CD işlem hatları, API token’ları, erişim token’ları, gizli belgeler, yapılandırma dosyaları, Terraform dosyaları, SQL dosyaları ve sabit kodlanmış kimlik bilgileri gibi kritik bilgiler yer alıyor. Tehdit aktörü, “Yaklaşık bir haftadır bazı servislerine bağlanıyorum ve 200 GB’ın üzerinde veri çaldım. Bu, tüm özel Bitbucket depolarının dökümünü de içeriyor” dedi.
ESA sözcüsü, BleepingComputer’in bugün erken saatlerde yaptığı soruşturmaya anında yanıt veremedi. Bu olay, Avrupa Uzay Ajansı’nın son yıllarda sistemlerinin ilk kez ihlal edilmesi değil. Tam bir yıl önce, Noel’den hemen önce, ajansın resmi internet mağazası hacklendi. Ödeme sayfasına kötü amaçlı JavaScript kodu enjekte edilerek müşteri bilgileri ve ödeme kartı verileri çalındı. Bu olay, ESA’nın siber tehditlere karşı sürekli bir hedef haline geldiğini gösteriyor.
