Güvenlik firması Symantec bugün yeni bir rapor yayınlarken, ABD’de 20’den fazla elektrik santrali – güç istasyonunun hacklendiğini dile getirdi. Dragonfly (Yusufçuk) adı verilen saldırı harekatının 2011’den beri aktif olduğu söylenirken, eylemler ise 2015 yılının sonlarında başladı ve şimdiye kadar devam etti. Bu yılın sonbahar ve yaz aylarında çok sayıda kamu kurumu hedef alınırken, önemli bir kısmı da ABD’deydi.
Asıl Amaç Ne?
Saldırılar ilk olarak Wired tarafından bildirilirken, sistemleri araştırmak yerine pek çoğunun kontrolü ele alınıyor. Grup, eğer karar verirse bu sistemleri istediği zaman sabotaj etme veya ele geçirme potansiyeline sahip.
Symantec araştırmacıları tehlikeye karşı uyarırken, hacker grubunun nihai amacı ise açık değil fakat kurumlara erişim imkanları olduğu düşünülüyor.
Terörist Saldırı mı?
Diğer yandan, ortada farklı komplo teorileri de var. Saldırının uzun süredir ısrarlı bir şekilde devam etmesi, başka bir ülkenin de bunu politik amaçlarla yaptırabileceğini düşündürtüyor. Kaldı ki, Ukrayna’daki enerji santrallerine daha önce Rusya bağlantılı benzer saldırılar yapılmıştı. Fakat ikisinin arasında yakınlık olup olmadığı belli değil.
Grubun ortada olan marifetlerine karşılık, saldırılar gizli savunma açıklarını ortaya çıkarmadı. Bunun yerine genellikle bilinen açıklar ve e-posta phishing teknikleri kullanıldı. Bu yüzden de saldırıların amacı ve niteliği kesin olarak tanımlanamıyor.