Türkiyedeki internet siteleri dört gündür ciddi bir saldırı altında. Devlet dairelerinin sitelerinde işlemler aksıyor, şirketler zarara uğruyor, öğrenciler üniversite e-posta hesaplarını kullanamıyor, .tr uzantılı haber sitelerine de yurtdışında erişimde zorluk yaşanıyor.

Peki neden? Ve bu saldırının arkasında kim var? İşte dört maddede yanıtlar:

1) SALDIRI NASIL BAŞLADI?

Turk-internet.coma konuşan bilişim uzmanlarına göre saldırı 14 Aralık sabahı başladı. .tr uzantılı alan adlarını yöneten ODTÜ Bilgisayar Merkezindeki NIC.TR saldırıya hedef oldu. Network ve alan adı sunucularının (name servers), büyük ve dünyanın çeşitli bölgelerinden gelen bir dDOS saldırısına uğradı ve saldırı nedeniyle tıkanıp cevap veremez hale geldi.

2) TÜRKİYE NASIL CEVAP VERDİ?

14 Aralık saat 16.20de Türkiyede yetkililer saldırıyı önlemek için NIC.TR sunucularına erişimi yurt dışına kapattı. Böylece Türkiyede içindeki kurumlar arasında iletişim yeniden sağlandı. Ancak Türkiyedeki 400 bin kadar .tr uzantılı şirket ve resmi kurumun sitesine yurt dışından erişim kesilmiş oldu.

3) SALDIRININ ARKASINDA KİM OLABİLİR?

Saldırının boyutu ve dünyanın her yerinden gelmesi, etkin bir hacker ağı olan Rusyanın bu işin arkasında olduğu iddiasını güçlendiriyor. Buna karşın elde henüz kesin bir delil yok. Rusya, 2007de Estonyanın Lenin heykelinin yerini değiştirmesi olayı sırasında, ülkenin internet sistemine saldırmış ve 4 gün süreyle felç etmişti. Son Rus-Türk uçak olayının da buna yol açabileceği düşünülüyor. 

4) NEREDE HATA YAPIYORUZ?

Uzmanlar bu tür saldırılara yanıt vermenin zor olduğunu ve dünyada da etkin bir savunmanın geliştirilemediğini belirtiyor. Buna karşın Ulusal Siber Olaylara Müdahele Ekibi olan ve TİB altında çalışan USOMun hataları da eleştiriliyor. Yetkililerin saldırı konusunda açıklama yapmaması, USOMun ulusal çaptaki saldırıları ana sayfasında raporlamaması, savunma amacıyla tüm yurtdışı trafiği kesme yoluna gitmesi ve ODTÜnün sunucularının hepsinin aynı yerde tutulması başlıca eleştiri konuları.