Berlin Eyalet Hükümeti 5,8 TB'lik Sızıntıda 30 Bitcoin (BTC) Fidyesini Reddetti

Hackerlar 5,8 TB Çalınan Dosyayı İnternete Yayımladı

Berlin eyalet yönetiminin idari ağından çalınan ve toplam 5,8 terabayt büyüklüğündeki yaklaşık 1,44 milyon dosya, şehir yönetimi 30 Bitcoin (BTC) tutarındaki fidye talebini reddettikten sonra internete yayımlandı. Hackerların fidyeyi belirlediği andaki Bitcoin (BTC) fiyatı hesabıyla bu rakam yaklaşık 2 milyon euroya denk geliyordu. Saldırganlar Berlin'i sızıntı sitesine ağustos sonunda eklemiş ve ödeme son tarihini 4 Eylül olarak ilan etmişti. Tarih geçtiğinde hesaba havale yapılmadı, çalınan malzeme hemen ardından halka açıldı ve ertesi gece yaklaşık 550 bin dosya daha listeye eklendi. Yayınlanan arşivde sözleşmeler, personel ve bordro kayıtları, kamu çalışanlarıyla vatandaşların özel telefon numaraları ve ev adresleri yer alıyor. Ayrıca şehrin su altyapısına yönelik bir güvenlik açığı analizinin de sızan dosyalar arasında bulunduğu bildiriliyor. Almanya Federal Bilgi Güvenliği Dairesi (BSI), sızan dosyalardaki gerçek dosya numaralarını belirten oltalama (phishing) e-postalarının dolaşıma girdiği uyarısında bulunuyor. Gerçek bir dosya kimliği taşıyan mesaj, genel bir dolandırıcılık girişiminden çok daha inandırıcı duruyor; okur açısından fark bu. Berlin bu nedenle konuya özel bir iletişim adresi ve bilgi sayfası kurdu, bugüne kadar birkaç yüz kişi başvuruda bulundu. Fidye talebiyle bağlantılı hiçbir zincir üstü ödemeye rastlanmadığını da belirterek ekleyelim: dava, kurumlara yönelik Bitcoin cinsinden şantajın genişleyen desenine oturuyor. Asıl mesele hangi ödeme kanalının kullanıldığı değil, saldırganların elindeki kopyaları gerçekten sildiklerinin doğrulanamaması. Bu doğrulama sorununun çözülemezliği, olayın eksenini oluşturuyor; ödeyen bir hükümet, silme taahhüdünü hiçbir yolla teyit edemiyor. Berlin ödemeyi reddetmeyi seçti ve şimdi sonuçları dosya dosya yönetiyor.

Sahte Ekrandan Tam Sızıntıya

Sızma, bir yazılım açığıyla değil sosyal mühendislik numarasıyla başladı. 7 Ağustos'ta Berlin'de ulaşım dairesinde bir çalışana, insan olduğunu kanıtlamak için Windows terminaline komut yapıştırmasını isteyen sahte bir güvenlik doğrulama ekranı gösterildi; çalışanın bu talimatları izlemesi, saldırganlara ağa ilk adım noktasını teslim etti. Sonrası kolaydı, çünkü parolalar sıradan ofis belgelerinde şifrelenmeden saklanıyordu. Saldırı iki daireye yayıldı: kentsel gelişim, yapı ve konut ile ulaşım, iklim ve çevre. Yöneticiler ihlali 14 Ağustos'ta fark etti ve her iki daireyi idari ağdan ayırdı; bu adım e-postayı, paylaşılan belgeleri ve konut yardımının işlenmesini de kesintiye uğrattı. Şantaj aşaması bilinen bir sırayı izledi: saldırganlar bir tarih verdiler ve beklediler. Belediye Başkanı Kai Wegner kamuya açık açıklamasında "Berlin tehditlere eğilmez" dedi. Ödememe gerekçesi iki bacak üzerine kurulu: kopyalanmış veri, silme sözünden bağımsız olarak satılabilir ve kamuya ait fonların suçlulara aktarılması büyük olasılıkla bir sonraki operasyonu finanse eder. Bitcoin'in tasarımı bu iki noktayı keskinleştiriyor; iş kanıtı (proof-of-work) ağı olarak işlemler aracısız sonuçlanır ve bir kez onaylandıktan sonra geri alınamaz, sözünü tutmayan karşı taraf karşısında ödeyenin elinde hiçbir telafi yolu kalmıyor. Berlin daha küçük ölçekte benzer bir sancıyı yaşadı: 2019'da şehrin yargı bölgesi mahkemesi zararlı yazılımla vuruldu ve ağdan koparıldı, 150 hâkim ile 370 personel aylarca telefon, faks ve posta ile çalıştı. Yetkililer o dönemde güvenliğin gereken standardın altında kaldığını kabul etmişti. Her iki olayın da arkasındaki yapısal zayıflık aynı: departman başına güvenlik yönetimi uygulanan ortak ağ mimarisi.

30 BTC Zaten Mesele Değildi

COINOTAG'in okuması şu: Berlin'in reddi ekonomik açıdan rasyoneldi ve diğer idarelerin kopyalayabileceği bir şablon bırakıyor. O anda yaklaşık 2 milyon euroya denk gelen 30 BTC'lik talep, kripto balina cüzdanları yanında yuvarlama hatası bile değil; asıl maliyet ödeme olsaydı, doğacak emsal olacaktı. Yakın vadeli daha keskin risk vatandaşlarda: gerçek dosya numaralarına dayanan oltalama girişimleriyle karşı karşıyalar. Hükümetler Bitcoin'e genelde ya stratejik Bitcoin rezervi varlığı olarak ya da hiç dokunuyor; fidye talepleri istenmeyen üçüncü kanal. Spot piyasalar son 24 saatte daha geniş sermaye akışlarıyla yüzde 3,4 geriledi; bu düşüş Berlin olayıyla bağlantısız. Yazının açılışındaki rakam hâlâ geçerli: 5,8 terabaytlık kamu kaydı hâlâ kamuya açık ve kademeli yayım, devamının gelebileceğini düşündürüyor.