Uffizi siber saldırısı soruşturmayı ve siyasi soruları tetikledi

Floransa'daki Uffizi Galerileri'ne yönelik bildirilen bir siber saldırı, ihlalin ölçeği ve sonuçları hakkında çelişkili ifadelerin ortaya çıkmasının ardından endişeleri, siyasi incelemeyi ve müze yönetiminin sert tepkisini tetikledi.

Dava, Corriere della Sera tarafından yayınlanan ve müze ağına uzun süreli izinsiz giriş yapıldığını ve Palazzo Pitti'nin bazı kısımlarını etkileyen bir dizi acil güvenlik önlemini anlatan bir rapor aracılığıyla kamuoyunun dikkatini çekti. Uffizi yönetimi o zamandan beri bu hesabın önemli unsurlarını reddetti ve hiçbir verinin çalınmadığını ve hiçbir güvenlik sisteminin tehlikeye atılmadığını belirtti.

İlk raporlar ne diyor

Gazete haberine göre bilgisayar korsanları, müzenin web sitesindeki düşük çözünürlüklü görüntüleri yöneten yazılımla bağlantılı bir güvenlik açığı aracılığıyla Uffizi'nin BT sistemlerine erişti. İzinsiz giriş aylar önce başlayacak ve saldırganların kademeli olarak dahili sistemlere geçmesine olanak tanıyacaktı.

İddia edilen ihlalin kapsamlı olduğu belirtildi. Raporlarda, saldırganların teknik ofislere eriştiği ve aralarında Boboli Bahçeleri'nin de bulunduğu müze kompleksindeki iç haritalar, alarm sistemleri, erişim yolları ve gözetleme düzenleri dahil olmak üzere hassas materyaller elde ettiği iddia edildi.

Aynı hesapta, doğrudan müze müdürü Simone Verde'ye fidye talebinin gönderildiği ve ödeme yapılmaması halinde verilerin karanlık ağda satılacağı tehdidinde bulunulduğu ileri sürüldü.

Makalede, bir önlem olarak Palazzo Pitti'nin bir kısmının süresiz olarak kapatıldığı, Medici Hazinesi'ndeki değerli eşyaların İtalya Bankası'ndaki bir kasaya taşındığı ve bazı iç kapı ve çıkışların fiziksel olarak mühürlendiği bildirildi.

Soruşturma ve yasal işlem

Floransa savcıları Şubat ayı başında bilgisayar sistemlerine yetkisiz erişim ve gasp girişimi iddialarıyla ilgili bir soruşturma başlatmıştı. Dava, İtalya'nın ulusal siber güvenlik kurumuyla koordineli olarak posta polisi tarafından ele alınıyor.

Bildirilen zaman çizelgesi, en gözle görülür kesintinin, idari hizmetlerin geçici olarak engellendiği Ocak sonu ile Şubat başı arasında meydana geldiğini gösteriyor.

Siyasi tepki ve netlik çağrıları

Dava hızla ulusal siyasi düzeye ulaştı. Demokrat Parti (PD) üyeleri, Kültür Bakanı Alessandro Giuli'den olup biteni açıklığa kavuşturmasını ve hükümetin kültürel siber güvenliğe yaptığı yatırımın ana hatlarını çizmesini isteyen bir meclis soru önergesi sundu.

Yerel yetkililer de tepki gösterdi. Floransa belediye başkanı Sara Funaro, bölümün kültür kurumlarında daha güçlü dijital güvenlik önlemlerine duyulan ihtiyacın vurgulandığını söyledi ve müzenin liderliğine destek ifade etti.

Sendikalar, personel güvenliğine odaklanarak ek kaygılar dile getirdi. Temsilciler, kapıların kapatılması gibi fiziksel güvenlik önlemlerinin, tarihi binaların içindeki acil durum tahliye yollarına müdahale etmemesi gerektiği konusunda uyardı.

Uffizi'nin çürütmesi

Uffizi yönetimi, medyada yer alan haberlerin ardından yaptığı resmi açıklamada en ciddi iddiaları reddetti.

Müze, herhangi bir veri hırsızlığı, bilgi kaybı yaşanmadığını ve bilgisayar korsanlarının güvenlik haritaları veya şifreleri ele geçirdiğine dair bir kanıt bulunmadığını söyledi. Ayrıca güvenlik sistemlerinin dışarıdan erişilemeyen kapalı iç ağlarda çalıştığını da belirtti.

Aynı açıklamaya göre, fotoğraf arşivi tam yedekleme sayesinde sağlam kalıyor ve yılın başlarında yaşanan geçici kesinti, yıkıcı bir saldırıdan ziyade sistemlerin geri yüklenmesinden kaynaklanıyordu.

Müze ayrıca bildirilen acil durum önlemlerinin bazıları için alternatif açıklamalar da sağladı. Medici Hazinesi nesnelerinin devrinin aylar önce başlatılan yenileme çalışmalarının bir parçası olarak zaten planlandığı belirtildi. Bazı duvarların kapatılması da dahil olmak üzere yapısal değişiklikler, yangın güvenliği gereklilikleri ve tarihi binalardaki daha geniş düzenlemelerle bağlantılıydı.

Gözetim sistemleri konusunda Uffizi, 2024'te başlatılan devam eden bir sürecin parçası olarak kameraların halihazırda analogdan dijitale yükseltildiğini belirtti.

Hala gelişmekte olan bir vaka

Birbiriyle çelişen versiyonlar, özellikle izinsiz girişin kapsamı ve ihlal sırasında herhangi bir hassas bilgiye erişilip erişilmediği konusunda birçok noktayı çözümsüz bırakıyor.

Soruşturmalar devam ederken, dava, başta her yıl milyonlarca ziyaretçiye açık olan karmaşık tarihi mekanları yönetenler olmak üzere büyük kültür kurumları için siber güvenliğin giderek artan önemini ortaya çıkardı.

❤️ Florence Daily News'i destekleyin

Bu makaleyi beğendiyseniz lütfen Florence Daily News'i desteklemeyi düşünün.

Biz, ödeme duvarlarından ve müdahaleci reklamlardan arınmış, herkes için Floransa ve Toskana hakkında net ve güvenilir haberler sunmaya kararlı, bağımsız bir haber sitesiyiz.

İster tek seferlik bir hediye ister düzenli bir katkı olsun, desteğiniz bağımsız kalmamıza ve önemli hikayeleri anlatmaya devam etmemize yardımcı oluyor.

Aşağıdaki Stripe aracılığıyla güvenli bir şekilde bağış yapın.

İlgili