Tek bir şifre, siber korsanların Colonial Pipeline'ın sistemini çökertmesini sağladı
Geçen ay siber bilgisayar korsanlarının fidye yazılım saldırısına uğrayan ve tüm sistemi felç olan ABD'li boru hattı işletmecisi Colonial Pipeline şirketinin CEO'su, siber korsanların tek bir şifreyi çalmak suretiyle sistemine sızdığını açıkladı.
Dün ABD'li senatörlerin sorularını yanıtlayan Colonial Pipeline CEO'su Joseph Blount, çok faktörlü kimlik doğrulama kullanılmayan eski tip sanal özel ağ (VPN) kullanılarak siber saldırının yapıldığını açıkladı. Diğer bir deyişle korsanlar, telefona gelen doğrulama mesajı gibi ek güvenlik adımları olmadan şirketin sistemine yalnızca şifreyle erişilebildi. CEO Blount, "Bu hususi eski tip VPN olayında, yalnızca tek faktörlü kimlik doğrulama bulunuyordu. Çözülmesi zor bir şifreydi, bu konuyu açıklığa kavuşturmak isterim. Colonial123 tarzında bir şifre değildi" dedi. Senatörler senato komitesi oturumunda, Colonial Pipeline siber saldırısı sonrasında şirketin altyapısının son derece saldırıya açık olduğunu ve gelecekteki siber saldırıların engellenmesi için şirketlerin ve devletin daha sıkı çalışmasının gerektiğini ifade ettiler. Güvenlik uzmanları tek faktörlü kimlik doğrulama giriş sistemini kullanmanın zayıf bir siber güvenlik "hijyenini" işaret ettiğini belirtiyorlar. Uzmanlar, cep telefonu mesajı ya da akıllı anahtar gibi ikincil tedbirleri kapsayan iki faktörlü kimlik doğrulamanın kullanılmasını tavsiye ettiler.