Son zamanlarda ortaya çıkan KT'nin müşteri cihazlarını hackleme olayı, Güney Kore internet güvenlik tarihinin en ciddi olaylarından biri olarak değerlendiriliyor. Bu olay, basit bir şirket sapmasının ötesinde ulusal düzeyde bir güvenlik krizini göstermekte olup, daha da şaşırtıcı olanı, hükümetin olay karşısındaki ılık tepkisi ve kamuoyunun yetersiz ilgisi.

Olayın Gelişimi

1. 2020 Haziran: Hack saldırısına uğrayan şirketin şikayeti üzerine polis soruşturması başlıyor.
2. 2020 Ekim: Polis, KT'nin Bundang IDC Merkezini ilk kez arama yapıyor.
3. 2022 Yaz: Polis, KT'nin merkezini ikinci kez arama yapıyor.
4. 2023 Kasım: Polis, KT çalışanları ve iş ortaklarının çalışanları dahil olmak üzere 10'dan fazla kişiyi savcılığa sevk ediyor.
5. 2024 Mayıs: Savcılık, polise ek soruşturma talebinde bulunuyor.

Olayın Özü: Ulusal Kritik Telekomünikasyon Ağı Düzeyinde Ortadaki Adam Saldırısı

1. Eşi benzeri görülmemiş ölçek ve ciddiyet: Bu KT hackleme olayı, basit bir şirketin yasa dışı eyleminin ötesinde, "ulusal kritik telekomünikasyon ağı düzeyinde bir ortadaki adam saldırısı" olarak görülebilir. Bu, ulusun tamamının internet güvenliğini tehdit eden son derece ciddi bir durumdur.

2. Geniş Kapsamlı Etki: KT, Güney Kore'nin en önemli telekomünikasyon şirketlerinden biridir ve ağı, ulusal kritik telekomünikasyon ağının bir parçasını oluşturur. Bu düzeyde bir saldırı, bireysel kullanıcıları yanı sıra işletmeleri, devlet kurumlarını ve ülke genelindeki ağ altyapısını etkileyebilir.

3. Güvenlik Güveninin Çöküşü: Ulusal kritik telekomünikasyon ağını işletmekle görevli bir şirketin doğrudan hackleme gerçekleştirmesi, tüm internet ekosistemindeki güveni ciddi şekilde zedeliyor.

4. Ağ Değişikliği yoluyla Doğrudan Hackleme: KT, yalnızca sorunlu trafiği engellemekle kalmıyor, aynı zamanda ağı aktif olarak değiştirerek müşterilerin bilgisayarlarını doğrudan hackliyor. Bu, internet servis sağlayıcısı (ISP) olarak yetkilerinin ciddi şekilde suistimal edilmesidir.

5. Hackleme Yöntemi:

• Paket Değiştirme ve Dinleme: KT, müşterilerin web depolama şirketinin Grid yazılımını kullanmasını engellemek için ağ aracılığıyla gönderilen ve alınan bilgileri dinliyor ve bunları kısmen değiştiriyor.
• Zararlı Yazılım Saldırısı: Değiştirilmiş paketler aracılığıyla KT müşterilerinin kişisel bilgisayarlarına program arızasına neden olabilecek zararlı yazılımlar yayılıyor.
• DNS Değiştirme Şüphesi: Web depolama sitesinden zararlı yazılımlar yayıyormuş gibi gösteriliyor ve aslında zararlı yazılımları yaymak için IP adresi KT sitesine yönlendiriliyor.

6. Büyük Ölçekli Hasar: Zarar gören şirketin tahminine göre, yaklaşık 600.000 kişisel kullanıcı bir ay içinde etkilendi ve bu hata 5 ay boyunca sürdü.

7. Yasal Sorunlar: Paket dinleme, Telekomünikasyon Gizliliği Yasası uyarınca sıkı bir şekilde sınırlandırılmış bir eylemdir ve ihlal edilmesi durumunda ağır cezalarla sonuçlanabilir.

8. Güvenlik Açığı: Zararlı yazılım bulaşması nedeniyle kişisel bilgisayarların güvenlik duvarlarında hasar meydana gelmiş olabilir ve bu da ek güvenlik sorunlarına neden olabilir.

Hükümetin Onayı ve Sorumluluktan Kaçınması

1. Bilim ve Teknoloji Bakanlığı'nın Onayı: Bilim ve Teknoloji Bakanlığı, 2023 Eylül'ünde bu olaydan haberdar olmasına rağmen hiçbir işlem yapmadı. Bu, fiili olarak yasa dışı eylemi onaylamak anlamına geliyor.

2. Sorumluluktan Kaçınma: Bilim ve Teknoloji Bakanlığı, "soruşturma altında olan bir konu" gerekçesiyle kendi soruşturmasını veya denetimini yapmadı. Bu, bir denetim ve gözetim kurumu olarak sorumluluktan kaçınmaktır.

3. Şeffaflık Eksikliği: 4 yıl geçmesine rağmen bu olay hakkında bilgi verilmemesi son derece endişe verici.

KT'nin Görüşü ve Ortaya Çıkan Sorular

1. KT'nin İddiası: KT, bu olayın "zararlı" Grid hizmetini kontrol etmek için yasal bir eylem olduğunu iddia ediyor.

2. Sorular:

• Neden web depolama şirketleri veya Grid hizmet sağlayıcıları yerine kişisel bilgisayarları hedef alarak zararlı yazılım yaydılar?
• 2019 Yüksek Mahkeme kararının ardından, yasal trafik engelleme yöntemleri yerine neden bu yöntemi seçtiler?
• Grid hizmetinin hala "zararlı" bir program olarak görülebileceği konusunda yasal bir inceleme gereklidir.

3. KT'nin Önceki Eylemleri: Bu, KT'nin ilk hackleme girişimi miydi? Geçmişte benzer eylemlerin gerçekleştiği ihtimalini dışlamak mümkün değil.

4. Hükümetin Onayının Nedeni: Bilim ve Teknoloji Bakanlığı'nın bu ciddi yasa dışı eylemi onaylamasının nedeni nedir? Bu konuda kapsamlı bir soruşturma gereklidir.

5. Diğer Telekomünikasyon Şirketlerinin Karıştığı İhtimali: KT dışında diğer telekomünikasyon şirketlerinin de benzer eylemlerde bulunmuş olma olasılığı var mı?

Olayın Ciddiyetine Göre Yetersiz İlgi

Bu olayın ciddiyetine rağmen, şu anda medyanın ve kamuoyunun ilgisi çok az. Bir ISP'nin müşterilerinin kişisel bilgilerini ihlal edip doğrudan hackleme girişiminde bulunması, ulusal düzeyde bir güvenlik krizi olarak ele alınmalıdır. Bununla birlikte, bu olayın gereken ilgiyi görmemesi oldukça endişe verici.

Sonuç ve Gelecekteki Görevler

KT hackleme olayı, özellikle de ulusal kritik telekomünikasyon ağı düzeyinde bir ortadaki adam saldırısı olması, Güney Kore'nin siber güvenlik sisteminin genel olarak kökten bir şekilde gözden geçirilmesi gerektiğini gösteriyor. Bu, basit bir şirketin yasa dışı eyleminin ötesinde, ulusal düzeyde internet güvenlik sistemi ve denetim ve gözetim sistemindeki ciddi sorunları ortaya koyuyor. Gelecekte aşağıdaki adımların acilen atılması gerekiyor:

1. KT'ye karşı kapsamlı bir soruşturma ve sorumluların cezalandırılması.
2. Bilim ve Teknoloji Bakanlığı'nın sorumluluğunun belirlenmesi ve denetim ve gözetim sisteminin iyileştirilmesi.
3. Diğer telekomünikasyon şirketlerine yönelik kapsamlı bir soruşturma.
4. ISP'lerin yetki suistimalinin önlenmesi için yasal ve kurumsal düzenlemelerin yapılması.
5. Ulusal kritik telekomünikasyon ağına yönelik güvenlik güçlendirmeleri ve gözetim sisteminin yeniden düzenlenmesi.
6. Siber güvenlik konusunda kamuoyu bilincinin artırılması ve sürekli izleme sisteminin oluşturulması.

Bu olay, basitçe göz ardı edilebilecek bir sorun değil. Vatandaşların kişisel bilgilerini ve ulusun tamamının siber güvenliğini tehdit eden bu ciddi konuya, hükümetin, şirketlerin ve vatandaşların hepsinin ciddiyetle yaklaşması gerekiyor. Ayrıca, bu olay, internet servis sağlayıcılarının sorumluluk ve yetkilerinin yanı sıra kullanıcı hakları hakkında toplumsal bir tartışmanın gerekli olduğu bir dönemde meydana geldi.