Portekiz Silahlı Kuvvetler Genelkurmay Başkanlığı (EMGFA), şu anda dark web’de satılan gizli NATO belgelerinin çalınmasına izin verdiği iddia edilen bir siber saldırıya uğradı.
EMGFA, Portekiz silahlı kuvvetlerinin kontrolü, planlaması ve operasyonlarından sorumlu devlet kurumudur.
Ajans, siber saldırıya uğradıklarını ancak bilgisayar korsanları çalınan materyalin örneklerini dark web’de yayınlayarak ilgili kişilere dosyaları satmayı teklif ettikten sonra fark etti.
Amerikan siber istihbarat ajanları çalıntı belgelerin satışını fark etti ve Lizbon’daki ABD büyükelçiliğini uyardı, bu da Portekiz hükümetini veri ihlali konusunda uyardı.
Hemen, Ulusal Güvenlik Ofisi’nden (GNS) ve Portekiz’in ulusal siber güvenlik merkezinden bir uzman ekibi, vücudun tüm ağının eksiksiz bir taramasını yapmak için EMGFA’ya gönderildi.
Hikaye yerel haber kuruluşu tarafından gün ışığına çıktı Haber Dergisidevam eden soruşturmalara yakın isimsiz kaynaklar aracılığıyla bilgilerin geçerliliğini doğruladığını iddia ediyor.
Bu kaynaklar haber kuruluşuna, sızdırılan belgelerin “aşırı ağırlıkta” olduğunu ve dolayısıyla bunların yayılmasının ülkenin askeri ittifaktaki güvenilirliğinde bir krize yol açabileceğini söyledi.
DN’nin kaynaklarından biri, “Bu, bu tür belgeleri algılamak için programlanan ve daha sonra birkaç aşamada kaldırılan botlar aracılığıyla, uzun süreli ve saptanamayan bir siber saldırıydı” dedi.
EMGFA tarafından kullanılan bilgisayarlar hava boşlukludur, ancak sızmada standart güvenli olmayan hatlar kullanılmıştır. Bu nedenle, soruşturmanın ilk sonucu, üst düzey askeri organın bir noktada operasyonel güvenlik kurallarını çiğnediğidir.
Bugün itibariyle Portekiz devleti tarafından konuyla ilgili resmi bir açıklama yapılmadı, ancak DN’nin açıklamalarının ardından siyasi muhalefet tarafından brifing verilmesi için baskı artıyor.
Parlamentonun birçok üyesi bugün şaşkınlıklarını dile getirdiler İnternette gizli askeri belgelerin satıldığına dair haberler ve ülkenin istihbarat servislerinin bu kadar kritik bir ihlali tespit edememesiyle.
Bu nedenle, meclis savunma komisyonu başkanı Marcos Perestrello’dan olayla ilgili duruşmaların bir an önce planlanması için aracılık yapmasını istediler.
BleepingComputer Portekiz Başbakanlık ofisine, Savunma Bakanlığına ve EMGFA’ya ulaştı ve bir yanıt alır almaz bu gönderiyi güncelleyeceğiz.