Rus internet sağlayıcısı Nodex, bu hafta gerçekleşen yıkıcı bir siber saldırı sonrasında sistemlerini yeniden toparlamaya çalışıyor. Hackerlar, Nodex’in ağını ele geçirerek şirketin dahili sunucularını tamamen sildi ve müşteriler için internet bağlantısının çökmesine neden oldu.
Nodex’in ağı tamamen çöktü
Nodex’in ağ trafiği 6 Ocak 2025’in geç saatlerinde aniden kesildi ve halen müşteriler için internet erişimi sağlanamıyor. Ağ izleme şirketi Cloudflare’dan alınan verilere göre, şirketin ağ trafiği düzeyi hala %0 seviyesinde. Bu durum, Rus müşteriler için geniş çaplı bir internet kesintisi anlamına geliyor.
Şirket, Rus sosyal medya platformu VK üzerinden yaptığı bir açıklamada siber saldırıyı doğruladı. Yapılan paylaşımda, “Ağ tamamen yok edildi. Yedeklerden yeniden inşa ediyoruz” ifadesi yer aldı. Nodex, sistemlerini ne zaman tamamen geri yükleyeceğine dair kesin bir zaman çizelgesi sunmadı. Şirket daha sonra bu saldırının Ukraynalı hackerlar tarafından gerçekleştirildiğini belirterek altyapısında “tam bir çöküş” yaşandığını bildirdi.
Saldırıyı üstlenen grup Ukraynalı hacker grubu Ukraynalı Siber İttifak (Ukrainian Cyber Alliance) oldu. Telegram üzerinden yapılan açıklamada grup, Nodex’in iç ağlarından elde ettikleri ekran görüntülerini paylaşarak saldırının detaylarını aktardı. Bu ekran görüntüleri, sanal makineler, yedekleme sistemleri ve diğer kritik altyapılara erişimin sağlandığını ortaya koydu. Grup ayrıca, Nodex’in ağının tamamen “boşaltıldığını” ve yedekleme olmadan bırakıldığını iddia etti.
Ukraynalı Siber İttifak, 2016 yılında kurulan ve Ukrayna’ya yönelik Rusya’nın askeri saldırıları sonrasında daha aktif hale gelen bir hacker grubu. Grup, 2022’de başlayan Rusya’nın Ukrayna’yı tam ölçekli işgaline karşı Rusya’ya yönelik birçok siber saldırı gerçekleştirdi. Bu saldırılar, genellikle Rus hükümet kurumlarını ve kritik altyapıları hedef aldı.
The Record’un haberine göre, Nodex’in ağındaki bu saldırı, Ukraynalı Siber İttifak’ın Rusya’yı hedef alan en büyük operasyonlarından biri olarak değerlendiriliyor. Grup, Rus şirketlerin ve devlet kurumlarının siber güvenlik açıklarını vurgulamak amacıyla bu tür saldırılar düzenliyor. Bu son saldırıda, Nodex’in yedekleme sistemlerinin de hedef alınması, şirketin toparlanmasını daha da zorlaştırdı.
Nodex, internet hizmeti sunduğu St. Petersburg’da restorasyon çalışmalarına devam ettiğini açıkladı. Ancak şirketin ne zaman tam kapasiteyle çalışmaya döneceği belirsizliğini koruyor. Bu durum, Nodex müşterileri için ciddi kesintilere yol açmış durumda. Aynı zamanda, Rusya’nın iç iletişim altyapısına yönelik bu tür saldırılar, siber güvenlik konusundaki zayıflıkları bir kez daha gündeme getiriyor.
Bu saldırı, siber savaşın modern çatışmalarda nasıl kritik bir rol oynadığını gösteren bir örnek olarak değerlendiriliyor. Siber saldırılar, sadece hükümetleri değil, aynı zamanda özel şirketleri ve bireyleri de etkileyen geniş kapsamlı sonuçlar doğuruyor. Nodex saldırısı, bu bağlamda, hem Rusya’nın hem de diğer ülkelerin siber güvenlik stratejilerini yeniden değerlendirmesine neden olabilir.
