Avrupa’da dijital altyapı için güvenlik alarmı

Dünya genelinde yaygın olarak kullanılan PHP yazılım dilinde tespit edilen iki güvenlik açığı, Avrupa’da çok sayıda kamu kurumunun internet sitesinin tedbir amacıyla kapatılmasına neden oldu. Belçika başta olmak üzere Hollanda, Fransa, Almanya ve Finlandiya’da çeşitli kamu sistemleri devre dışı bırakılırken, yetkililer şu ana kadar doğrulanmış bir siber saldırı bulunmadığını açıkladı.

Siber güvenlik uzmanlarının yakından takip ettiği gelişme, Avrupa’nın dijital altyapısında güvenlik önlemlerini gündeme getirdi. Belçika Siber Güvenlik Merkezi (CCB), riskin yüksek olması nedeniyle kurumlara internet sitelerini geçici olarak kapatma tavsiyesinde bulundu. Güvenlik önlemleri kapsamında CCB’nin kendi internet sitesi de erişime kapatıldı.

Avrupa’da çok sayıda kamu sitesi kapatıldı

Belçika’da Dışişleri, Maliye ve Çalışma bakanlıklarının internet siteleri servis dışı bırakıldı. Güvenlik açığından etkilenme ihtimali nedeniyle hastaneler, medya kuruluşları ve eğitim platformlarının da tedbirlerden etkilendiği bildirildi. Flaman bölgesindeki kamu internet sitelerinin önemli bir bölümü de devre dışı kaldı.

Hollanda’da ulusal dijital kimlik sistemi DigiD, Rotterdam Limanı portalı, Schiphol Havalimanı’nın mobil uygulaması ve Temsilciler Meclisi’nin internet siteleri tedbir amacıyla kapatıldı.

Fransa’da emniyet birimlerine ait bazı internet siteleri erişime kapatılırken Almanya ve Finlandiya’da da kamu kurumlarının internet sitelerine yönelik önlemler alındı.

Yetkililer doğrulanmış saldırı olmadığını açıkladı

Belçika Siber Güvenlik Merkezi, mevcut durumda doğrulanmış bir saldırı tespit edilmediğini bildirdi. Buna rağmen güvenlik riskinin yüksek değerlendirilmesi nedeniyle kurumlara önleyici tedbir almaları tavsiye edildi.

Yetkililer ve uzmanlar, internet sitelerinin kapatılmasının doğrudan bir siber saldırıdan kaynaklanmadığını, olası riskleri azaltmak amacıyla gerçekleştirildiğini belirtti.

Sistemlerde güncelleme çalışmaları sürüyor

Kapatılan internet sitelerinde gerekli güvenlik güncellemelerinin ve kontrollerin yapıldığı bildirildi. Ancak sistemlerin ne zaman yeniden erişime açılacağına ilişkin kesin bir takvim paylaşılmadı.

Yaşanan gelişme, kamu hizmetlerinden dijital kimlik sistemlerine kadar pek çok alanda kullanılan yazılımların güvenliğinin önemini bir kez daha ortaya koydu. Uzmanlar, güvenlik açıklarının giderilmesi ve sistemlerin kontrol edilmesinin dijital hizmetlerin güvenli şekilde sürdürülebilmesi açısından kritik olduğunu vurguluyor.