🕵️‍♂️ Siber Casuslar #10: NotPetya – Tarihin En Yıkıcı Siber Kasırgası ve 10 Milyar Dolarlık Fatura Tek bir sahte güncellemeyle küresel limanlar kilitlenebilir, küresel tedarik zinciri saatler içinde felç edilebilir mi? 2017 yılında Rus devlet destekli Sandworm hacker grubu, Ukrayna'da yaygın olarak kullanılan "M.E.Doc" adlı küçük bir muhasebe yazılımının güncelleme sunucularına sızdı. Amaç basit bir siber saldırı değil, tarihin en yıkıcı dijital operasyonunu başlatmaktı. Yazılım güncellemesini indiren binlerce kurum, birkaç saat içinde neye uğradığını şaşırdı. NotPetya adı verilen bu zararlı yazılım, siber dünyayı şu yöntemlerle kasıp kavurdu: 📌 Tedarik Zinciri Saldırısı (Supply Chain Attack): Saldırganlar doğrudan dev şirketlerin güvenlik duvarlarına saldırmak yerine, onların güvendiği küçük bir yazılım tedarikçisini truva atı olarak kullandı. 📌 Fidye Maskeli Veri İmha Edici (Wiper): Ekranda "Dosyalarınız şifrelendi, çözmek için 300$ ödeyin" yazıyordu. Ancak bu bir kandırmacaydı; kodun içine şifre çözme anahtarı bile eklenmemişti. Amaç para kazanmak değil, verileri geri dönülemez şekilde tamamen yok etmekti. 📌 Ölümcül Bulaşma Hızı (EternalBlue & PsExec): NSA'den sızdırılan EternalBlue açığını kullanan NotPetya, sistemdeki tek bir bilgisayara bulaştığı an tüm kurum ağındaki cihazları dakikalar içinde tamamen çökertti. Dünya lojistik devi Maersk'in 45.000 bilgisayarı ve 4.000 sunucusu saatler içinde çöp oldu, küresel limanlarda konteyner trafiği durdu. İlaç devi Merck, kargo devi FedEx gibi devler dahil toplam zarar 10 milyar doları aştı. 💡 Ana Ders: En güçlü güvenlik duvarlarına sahip olsanız bile, güvendiğiniz bir üçüncü taraf yazılımın güncellemesi sizi bir gecede sıfırlayabilir. Çevrimdışı (Offline/Air-Gapped) yedekleme ve ağ izolasyonu (Network Segmentation) hayati birer zorunluluktur. O zaman Mustafa soruyor: Kurumunuzda veya kişisel sistemlerinizde kullandığınız üçüncü taraf yazılımların güncellemelerini doğrudan yüklüyor musunuz, yoksa önce test ortamından (Sandbox) geçiriyor musunuz? Bir tedarik zinciri felaketine ne kadar hazırlıklısınız? Yorumlarda buluşalım! 👇 Okuduğunuz için teşekkürler :)