AB Komisyonu üst düzey yetkililerin sinyal gruplarını kullanmasını yasakladı

AB Komisyonu dijital casusluğa karşı daha sert önlemler alıyor. En üst düzey yetkililerine, iç iletişim için merkezi sinyal grubunu derhal dağıtmalarını emretti. Politico'ya göre bu tedbirden öncelikli olarak daire başkanları ve yardımcıları etkileniyor. Kararın arka planında, sohbet grubunun hedefli siber saldırıların hedefi olabileceği korkusu yer alıyor.

Brüksel hükümet kurumu iç güvenlik gereklilikleri konusunda resmi olarak yorumda bulunmuyor. Ancak bu hamle, yakın zamanda AB kurumlarını sarsan bir dizi siber saldırı nedeniyle Brüksel'de artan tedirginliğin altını çiziyor.

Rapora göre karar, Komisyonun geçen ay grubun varlığından haberdar olması ve uzlaşma riskinin çok yüksek olduğunu düşünmesi sonrasında geldi. Şu anda iletişimin gerçekten engellendiğine dair hiçbir kanıt yok. Ancak tehdit durumu daha da kötüleşti. Kısa süre önce bir gazeteci ile bir AB yetkilisi arasındaki özel telefon görüşmesi dinlendi ve yayınlandı. İçeridekiler ayrıca karmaşık kimlik avı girişimlerini de bildiriyor. Bu aynı zamanda kabine üyelerini Sinyal PIN kodlarını açıklamaya ikna etmeyi de amaçlıyordu. Bu, hesaplarının kontrolünü kaybedecekleri anlamına gelir.

Şifreleme sınırlarına ulaştığında

Arayüz adlı düşünce kuruluşundan Sven Herpig, devlet kontrolündeki siber operasyonların kalitesinin sürekli arttığı konusunda uyarıyor. Signal hâlâ en güvenli seçeneklerden biri olarak kabul ediliyor. Ancak uç cihazın kendisi tehlikeye girdiğinde güvenlik sona erer. Bir saldırgan akıllı telefonun kontrolünü ele geçirirse, en iyi uçtan uca şifrelemenin pek faydası olmaz: sohbetler ve resimler daha sonra doğrudan cihaz üzerinden okunabilir. Ancak Herpig, şu anda Signal veya Threema gibi şifreli mesajlaşma programlarına göre daha iyi bir alternatifin bulunmadığını vurguluyor.

Ticari mesajlaşma programları aslında özel kullanım için tasarlanmıştır. Haberleşme hizmeti Element'ten Matthew Hodgson, yetkililerin temel işlevlerinin eksik olduğundan şikayet etti. Çalışanları hizmetten ayrıldıklarında tüm gruplardan otomatik olarak çıkaracak merkezi bir kullanıcı yönetimi yoktur. Ayrıca devletin BT altyapılarında yaygın olarak kullanılan güvenli kimlik doğrulama arayüzleri yoktu. “Sinyal Kapısı” bu tür açıkların ölümcül sonuçlara yol açabileceğini gösterdi. Bir gazeteci, üst düzey ABD'li politikacıların askeri saldırıları tartıştığı bir gruba dahil oldu.

Komisyon artık daha sıkı BT yönergeleri ve çalışan donanımının düzenli kontrolleri ile yanıt veriyor. Aynı zamanda, veri hırsızlığına dair birçok göstergenin bulunduğu web sitelerine yönelik bir saldırıya ilişkin soruşturmalar da sürüyor. Mobil cihazların yönetimine yönelik teknik altyapı Ocak ayında zaten saldırıya uğramış ve bilinmeyen kişilerin isimlere ve cep telefonu numaralarına erişmesine izin verilmişti. Son zamanlarda Hollandalı yetkililer, Rus siber suçlularının kullanıcıları tuzağa düşürmek için sahte sinyal destek botları kullandığı küresel bir kampanya konusunda uyardı.

(kbe)