FBI’ın siber suçlar bölümü pazartesi günü özel sektöre yönelik bir bildiri yayınlayarak, siber aktörlerin cuma günü başlayan 2022 Pekin Kış Olimpiyat Oyunları ile mart ayında yapılacak Paralimpik Kış Oyunları’nı ‘bozabilecekleri’ konusunda uyarıda bulundu.
BBC’den yapılan açıklamada; “FBI, Şubat 2022 Pekin Kış Olimpiyat Oyunları ve Mart ayındaki 2022 Paralimpik Kış Oyunları ile ilgili kurumları, siber aktörlerin bu olayları bozmak için çok çeşitli siber faaliyetler kullanabileceği konusunda uyarıyor,” denildi.
FBI, bu faaliyetlerden bazılarının diğer eylemlerin yanı sıra fidye yazılımı, kimlik avı kampanyaları, kötü amaçlı yazılımlar ve dağıtılmış hizmet reddi saldırılarını içerebileceğini belirtti.
FBI ayrıca, ‘güvenilmeyen satıcılar’ tarafından yapılan siber aktörlerin kişisel bilgileri çalma veya izleme araçları, kötü amaçlı kod veya kötü amaçlı yazılım yükleme fırsatını artırabilecek uygulamaların yüklenmesine karşı da uyarıda bulundu.
Gerçekleştirilmesi planlanan herhangi bir özel siber saldırıdan haberdar olmadığını kaydeden FBI, ancak sporcuların ve Oyunlarla ilgili diğer kişilerin, kişisel cihazlarını evde bırakmalarını ve evdeyken geçici bir telefon kullanmalarını tavsiye etmek de dahil olmak üzere uyanık kalmaları gerektiğini vurguladı.
2020 Tokyo Yaz Olimpiyat Oyunları ve 2018 PyeongChang Kış Olimpiyat Oyunları sırasında gerçekleştirilen siber saldırılara dikkat çekilerek, “Örneğin, 2020 Tokyo Olimpiyat ve Paralimpik Oyunları sırasında, Tokyo Olimpiyat ve Paralimpik Oyunları’na hizmet veren NTT Corporation, etkinlik sırasında 450 milyondan fazla siber bağlantılı olay girişimi olduğunu açıkladı, ancak hiçbiri başarılı olamadı. Bu da alınan siber güvenlik önlemlerinin başarılı olması nedeniyle” denildi.
FBI, “2018 PyeongChang Kış Olimpiyat Oyunları sırasında da, Rus siber aktörler, açılış törenine ‘spear phishing’ (oltalama) kampanyaları ve kötü niyetli mobil uygulamalar aracılığıyla sağlanan yıkıcı bir siber saldırı gerçekleştirdi” hatırlatmasını yaptı.
FBI, bu Oyunların siber saldırılara karşı savunmasız olabileceğini, çünkü yabancı seyircilerin katılmasına izin verilmediği için insanların Oyunları izlemek için sosyal medyaya ve akış hizmetlerine daha fazla güveneceğini belirtti.
Oyunlar sırasında hizmeti etkilemek için yayın şirketlerine ve internet servis sağlayıcılarına karşı siber saldırılar yapılabilir. Yayın ağları, oltalama kampanyaları ve sosyal mühendislik tarafından bozulabilir. FBI, oteller ve bilet hizmetleri gibi belirli altyapı türlerinin de siber saldırılardan etkilenebileceğini söyledi.
Günümüzde somut güvenlik önlemleri kadar siber güvenlik önlemlerine de dikkat etmemiz gereken günlerdeyiz. Bakalım Pekin’in siber sonuçları ne olacak?