🕵️‍♂️ Siber Casuslar #7: Bangladeş Banka Soygunu – Milyar Dolarlık Yazım Hatası 2016 yılının bir Cuma gecesi, siber güvenlik tarihinin en cüretkar banka soygunu gerçekleşti. Kuzey Kore bağlantılı ünlü Lazarus hacker grubu, Bangladeş Merkez Bankası’nın sistemlerine sızarak New York Federal Reserve Bankası’nda tutulan 1 milyar doları çalmak için harekete geçti. Aylar süren gizli keşif çalışmalarının ardından hacker'lar bankanın SWIFT (küresel para transferi) ağının kontrolünü ele geçirdi. Cuma günü Bangladeş'te, Pazar günü ise ABD'de hafta sonu tatili olmasını fırsat bilerek tam 35 farklı transfer talimatı gönderdiler. İlk birkaç işlem sorunsuz geçti ve 81 milyon dolar Filipinler’deki sahte kumarhane hesaplarına buharlaştı. Dünya finans tarihi tek bir gecede sıfırlanacak devasa bir soygunla karşı karşıyaydı. Ancak soyguncuların hesaba katmadığı tuhaf bir şey yaşandı: Yazım hatası! Hacker'lar Sri Lanka'daki bir vakfa transfer etmek istedikleri 20 milyon dolarlık talimatta "Foundation" (Vakıf) kelimesini yanlışlıkla "Fandation" olarak yazdı. Transferi gerçekleştiren muhabir banka (Deutsche Bank) sistemindeki otomatik yazım denetimi (spell-check) bu kelime hatasını şüpheli işlem olarak işaretledi. İşlemler durduruldu, manuel incelemeye alındı ve yüzlerce milyon dolarlık diğer transferler anında iptal edildi. Hacker'lar tek bir harf hatası yüzünden kalan 850 milyon doları ellerinden kaçırdı! 📌 Bu Soygundan Çıkarılan Siber Güvenlik Dersleri: Anomali Tespiti (Anomaly Detection): Sistemlerdeki en küçük bir yazım veya parametre hatası, en karmaşık siber saldırıları bile çökertme potansiyeline sahiptir. Hafta Sonu Etkisi (Time-based Attacks): Saldırganlar kurumların güvenlik ekiplerinin (SOC) en zayıf olduğu resmi tatil ve hafta sonu zaman dilimlerini hedefler. İç Ağda İlerleme (Lateral Movement): Saldırganlar sisteme basit bir oltalama (phishing) e-postasıyla girip aylarca tespit edilmeden SWIFT ağında yetki yükseltmiştir. Ana Ders: Siber dünyada kusursuz bir kod veya plan yoktur. Milyarlarca dolarlık en sofistike saldırılar bile en nihayetinde bir insanın klavyesinden çıkar ve insan hatasına mahkumdur. O zaman Mustafa soruyor: Milyar dolarlık sistemlerde sizce en büyük güvenlik açığı insan faktörü mü, yoksa otomasyon sistemlerine verilen aşırı güven mi? Yorumlarda buluşalım! 👇 Okuduğunuz için teşekkürler :)