Bilgisayar Korsanları, Covid-19 Aşı Belgelerini Sızdırdı

Avrupa İlaç Ajansı EMA, yaptığı basın açıklamasında durumu şu biçimde paylaştı: “EMA’ya yapılan siber hücumla ilgili devam etmekte olan soruşturmaya nazaran, Covid-19 ilaçları ve aşılarıyla ilgili üçüncü taraflara ilişkin kimi dokümanlara yasa dışı biçimde erişim sağlanmış ve bu dokümanlar internete sızdırılmıştır. Bu bahiste emniyet yetkilileri gerekeni yapacaktır.”
Sızan evraklar muhtemelen aşı üzerinde çalışan şirketlere ilişkin evraklardı. Ajans, sistemlerinin çalışmakta olduğunu, aşıyla ilgili onay ve kıymetlendirme çizelgesinde bir aksama olmadığını belirtti. Merkezi Hollanda’da bulunan ajans, birinci olarak 9 Aralık 2020 tarihinde bilinmeyen bir kaynaktan gelen bir siber sorun yaşadığını duyurmuştu. Akabinde dokümanların sızdığı ortaya çıktı. Yürütülen soruşturmaya nazaran, data ihlali bir IT uygulamasıyla hudutlu. Tehdidi düzenleyenler, direkt Covid-19 ilaçlarını ve aşılarını içeren bilgiyi amaç almış.
Hangi datalar sızdı?
Ele geçirilen datalar; ‘e-posta ekran imajlarını, EMA vazifeli yorumlarını, Word evraklarını, PDF’leri ve PowerPoint sunumlarını” içeriyor. Durumdan etkilenen şirketler, olayla ilgili olarak bilgilendirildi.
İhlale uğrayan şirketler de açıklama yaptı
Atağın ortaya çıkmasının akabinde aşı geliştiren BioNTech ve Pfizer şirketleri, dokümanlarına erişim sağlanan şirketler ortasında olduklarını açıkladı. İki şirket, ihlalle ilgili olarak şu ortak bildiriyi paylaştı: “Pfizer ve BioNTech şirketlerinin Covid-19 aşı adayı BNT162b2’ye ilişkin olan ve EMA’nın sunucularında saklanan düzenleyici koşullarla ilgili birtakım evraklara yaşa dışı erişim sağlandığını öğrendik. Bu olayla kontaklı olarak BioNTech yahut Pfizer sistemlerinin rastgele bir ihlale maruz kalmadığını belirtmek isteriz. Çalışmaya katılanların kimliğinin, erişim sağlanan datalar üzerinden belirlendiğine dair bir bilgimiz bulunmamaktadır.”
Aşıyla ilgili dolandırıcılık teşebbüslerini sıkça göreceğiz
Siber güvenlik kuruluşu ESET, Covid-19 aşıları ve ilaçlarıyla ilgili siber taarruzlarla yahut dolandırıcılık teşebbüsleriyle birçok kere karşılaşacağımız ihtarında bulundu. Dünya genelinde tüm emniyet kuruluşları, aşılamanın başlamasını fırsat bilerek para kazanmak isteyen siber hatalılar ve dolandırıcılar konusunda alarma geçmiş durumda. ABD Hazine Bakanlığı, aşı sırasında öne geçirmek için yapılabilecek aldatıcı teklifler üzere, hatalıların Covid -19 aşılama sürecini suistimal etme teşebbüslerinde bulunabileceği konusunda önemli bir ihtar yayınlayan kurumlardan biridir.
Bu üzere tekliflerin düzmece olduğunu unutmayın. Birçok ülkede aşılama stratejisi yüksek risk kümelerine ve sıhhat görevlilerine öncelik veriyor. Benzeri tekliflerle yahut aşının satılmasıyla ilgili tekliflerle karşılaşırsanız, bu teklifler – pandemi başladıktan kısa müddet sonra ortaya çıkan koronavirüsle irtibatlı dolandırıcılıklar üzere – geçersizdir.
Kaynak: Technopat