Dün akşam toplumsal medya platformları WhatsApp, Instagram ve Facebook’un dünya genelinde 8 saati aşkın bir mühlet erişim sorunu yaşamasıyla ilgili İstanbul Aydın Üniversitesi Mühendislik Fakültesi Yazılım Mühendisliği Kısım Lideri Prof. Dr. Ali Okatan, “Bu platformlar dün siber hücuma uğradı. Bu bilgiler çalınmış olabilir lakin paylar düşmesin diye bunu söylemeyeceklerdir. Kullanıcılar, platformları kullanırken çok dikkat etmeli. Bilhassa IBAN üzere değerli bilgiler bu platformlardan paylaşılmamalı” diyerek kullanıcıları uyardı.
Anlık iletileşme uygulaması WhatsApp ve toplumsal medya platformları Instagram ile Facebook uzun müddetli erişim sorununun akabinde tekrar kullanıma açıldı. Dünya çapında yaşanan bu sorun için değerlendirmede bulunan Okatan, “Bu platformların hepsi birer büyük yazılımdır. Bilhassa dağıtık sistem dediğimiz sistemlerde modül parça yazılımların bir ortaya gelmesiyle oluşmuş bir yazılım modülüdür. Bence bu platformlara siber hücum yapılmıştır. Bilgiler de alınmıştır.Bu bilgiler alındı diye kimse söylemeyecektir zira büyük pay düşüşleri olacaktır. Bu türlü uzun vadeli bir arıza, kolay bir arıza değil. Biz yazılımların ne vakit çalışmayacağını biliriz ve bu bir siber saldırı” sözlerini kullandı.
Platformlardaki sistemi bir binanın kapısına benzeten Okatan, “Bu platformlarda kullanıcıların girdiği bir kapı vardır. O kapı bir binanın müşterilerin girdiği ön kapısına benzeri, bir de o binada gereçlerin geldiği art kapı vardır. O kapı platformun sahibine aittir. Kullanıcılar kendi kapılarını dikkatli kullanmıyorlar yani siz kullanıcı ayarlarını yaparken bütün bilgilerin herkes tarafından görülmesini ya da görülmemesini sağlayabilirsiniz fakat buna birçok kişi kıymet vermiyor. Art kapı da çok kısıtlı şahısların bildiği şifrelerle korunmaktadır. O hackerler o kapıları kırıyorlar. Bilgi alırken de sistemi durduruyorlar.” dedi.
“Bilgiler, muhtemelen çalındı”
Bu tip erişim sorunlarının 20 saate yakın sürebileceğine dikkat çeken Okatan, şöyle devam etti:
“Aslında dünkü olaylar geleceğin habercisidir. Aylar süren, tekrar çalıştırma çalışmaları olabilir. O yüzden çok dikkatli olmak gerekir. Gelecekte bu stil çöküşleri yaşayacağız. Siz tedbirleri geliştirdikçe siber saldırıyı yapanlar da ona nazaran yeni metotlar geliştiriyorlar. Bilgiler, muhtemelen çalındı.”
“Yedekte diğer bir platform kullanmalıyız”
Okatan kullanıcıların haklarını dikkatle takip etmesi gerektiğinin altını çizerek şunları söyledi:
“İhtiyaç duyduğunuzda müsaade vermelisiniz. Art kapı için yapacak fazla bir şey yok. Bunun da tek dermanı alternatif öteki platformlara da üye olmak ve onları denemektir. Operasyonlarınız için bu tip platformlar çok gerekliyse çabucak öbür bir platforma geçiş hazırlığı yapmalısınız. Yedekte öteki bir platform kullanmalıyız zira bu durumlar her vakit olabilir ancak o platformların başına da gelebilir. Bilgiler her vakit alınabilir, çalınabilir.”
“Elimizden geldiği kadar riski dağıtmalıyız”
Kullanıcıların iletileşme uygulamalarında ya da toplumsal medyada riskleri dağıtabileceğini tabir eden Okatan, kelamlarını şöyle sürdürdü:
“Kullanıcı ayarlarını yaparken, kimlerin görmesini istediğinizi uygulama soruyor. Bu bilgilerin makus kullanım yapacak bireylerin eline geçmemesi için ayarları yapmanız lazım. Makul bir arkadaş etrafı, kümeler oluşturabilirsiniz. O kümelerden lakin belli olanlara erişim müsaadesi vererek kendinizi biraz sağlama alabilirsiniz. Platformların temel yapısını değiştirecek şifrelerin çalınmasını engelleyemezsiniz. Bunun için platform sahipleri yetkili. Siber akınlar her platform için geçerlidir. Elimizden geldiği kadar riski dağıtmalıyız. Birtakım bilgileri farklı, kimilerini farklı platformlara taşımalıyız. Şayet onlardan biri hacklenirse, birtakım bilgilerimiz açığa çıkmış olabilir lakin başkaları kalabilir.”
“WhatsApp üzerinden IBAN paylaşmayın”
WhatsApp uygulaması üzerinden IBAN paylaşıldığını ve bunun da kimi bilgileri riske attığına vurgu yapan Okatan şu uyarıyı yaptı:
“Kişisel bilgileri yanlış manada kullanabilirler. Orada siz IBAN veriyorsunuz. Bu türlü olunca sizin banka hesaplarınız da biliniyor. Biraz bilgisayar ve yazılım bilen şahıslar bunları yapabilir. Mali, banka ve özel bilgileri bu platformlarda paylaşmak yerine SMS kullanılabilir. Hiçbir şirket inançlı değil ve bunların hepsi bir yazılım.”
“Kullanıcılar da bu riski kabul ediyor ve kesin olarak bu riskten kurtulmak mümkün değil. Bu türlü uzun vadeli bir arıza, kolay bir arıza değil. Biz yazılımların ne vakit çalışmayacağını biliriz ve bu bir siber akın. 1 saatlik bir siber atak bile olsa, aktarılacak bilginin ölçüsü daha az olurdu. Uzun müddet olunca, o sistemden bütün bilgiler çalınabilir.” (DHA)