Kyiv Independent'e şüpheli Rus siber saldırısı: Site saatlerce erişilemez kaldı

Başeditör Olga Rudenko'ilk defa bu kadar kapsamlı bir saldırı' dedi. SBU ve CERT-UA soruşturma başlattı, altyapı hedef alındı.

· 2 dk 3 Kyiv Independent'e şüpheli Rus siber saldırısı: Site saatlerce erişilemez kaldı Ghana asıllı Kofi Kyere cinayeti: Annesi cenaze için ABD'ye uçarak'adalet' çağrısı yaptı Kiev — Bağımsız Ukrayna gazetesi Kyiv Independent'in web sitesi ve abonelik sistemleri, dün akşam başlayan ve bugün erken saatlerde yoğunlaşan karmaşık bir siber saldırı sonucu saatlerce erişilemez kaldı. Gazetenin başeditörü Olga Rudenko, yaptığı açıklamada "Bu bize yönelik ilk defa bu nitelikte bir saldırı gerçekleşiyor ve olayı son derece ciddiye alıyoruz" ifadelerini kullandı.

Ukrayna Siber Güvenlik Merkezi (CERT-UA) ve Güvenlik Servisi (SBU) yetkililerinin paylaştığı ön değerlendirmeye göre saldırı, klasik bir Hizmet Reddi (DDoS) trafiğinin ötesinde, editöryal sunuculara ve abone veritabanına yönelik bir sızma girişimini (data exfiltration) de barındırıyordu. Saldırganlar, trafiği yoğunlaştırarak güvenlik ekiplerini meşgul ederken, arka planda sıfır gün (zero-day) açığın olası kullanımıyla yönetim panellerine erişim sağlamayı denemişler.

Teknik analizler, saldırı trafiğinin önemli kısmının Rusya Federasyonu'na atfedilen Sandwarm (APT44) altyapısıyla bağlantılı IP bloklarından ve kompromite edilmiş IoT cihazları (botnet) aracılığıyla yönlendirildiğini gösteriyor. CERT-UA, olayı "UAC-0010" kodlu tehdit aktörü profiliyle ilişkilendiren bir uyarı yayımlandı.

Kyiv Independent, savaş başladığından bu yana gelir modelinin belkemiği olan üye abonelik sistemini (paywall) ve arşiv sunucularını korumak için Google Project Shield ve Cloudflare altyapısını kullanıyordu. Saldırganlar, bu koruma katmanlarını aşmak için HTTP/2 Rapid Reset zaafiyetinin varyantlarını ve kimlik doğrulama akışlarını hedef alan brute-force botlarını eşzamanlı devreye sokmuştu.

Sonuç olarak, site bugün sabah 06:00 civarında sadece statik önbellek (cached) versiyonuyla erişilebilir hale getirilebildi; dinamik içerik, yorum sistemleri ve üye girişi hâlâ kısıtlı modda çalışıyor.

SBU Siber Güvenlik Departmanı başkanı, bugün yapılan basın toplantısında saldırının, Rusya'nın Ukrayna'nın bilgi uzayını kör etme ve bağımsız medyayı susturma stratejisinin bir uzantısı olduğunu vurguladı. "Bu sadece bir web sitesini devirme çabası değil; kaynak kodları, gazeteci iletişimleri ve abone kimlikleri ele geçirilerek kaynak şifrelemesi ve ihbarcı güvenliğinin zedeleştirilmesi hedeflenmiş," dedi.

Soruşturma kapsamında, saldırı komuta-merkez (C2) sunucularının coğrafi konumları ve kullanılan kötü amaçlı yazılım imzaları (IoCs) uluslararası ortaklıkla (Europol EC3, NATO CCDCOE) paylaşıldı.

Uluslararası Basın Enstitüsü (IPI), Gazetecileri Koruma Komitesi (CPJ) ve Reporterlar Sınırsız (RSF) ortak bir açıklamada, Kyiv Independent'e yönelik saldırıyı "savaş suçları belgelenmeye çalışırken bağımsız gazeteciliği hedef alan kasıtlı bir eylem" olarak tanımladı. Örgütler, dijital altyapı koruması için uluslararası fonların ve teknoloji şirketlerinin sorumlulığının artırılmasını çağırdı.

Kyiv Independent ekibi, siteyi tam işlevselliğine kavuşturmak için yedek sistemlerden (air-gapped backups) veri bütünlüğü doğrulaması yaparak aşamalı bir geri dönüş başlattığını bildirdi. Rudenko, "Okuyucularımızın verisi güvenli, editöryal bağımsızlığımız ise yerinde.

Bu saldırı bizi susturmaz, sadece daha dikkatli yapar" diyerek yayın akışının kesilmeyeceğini vurguladı.