Avustralya İstihbarat Ajansı, Siber Saldırı Hedefleriyle Bilgi Paylaşıyor ve Karşılık Bekliyor

Avustralya İstihbarat Ajansı, Siber Saldırı Hedefleriyle Bilgi Paylaşıyor ve Karşılık Bekliyor

Avustralya’nın sinyal istihbarat ajansı, Avustralya Sinyal Müdürlüğü (ASD), Haziran ayında sona eren yıl içinde potansiyel siber saldırılar hakkında kuruluşları 1.100’den fazla kez uyarmak için gizliliği kaldırılmış istihbaratı kullandı. Bu bilgi, ajansın Salı günü yayınladığı yıllık siber tehdit raporunda yer alıyor.

ASD tarafından yapılan bireysel uyarıların yarısından fazlası, daha önce gizli olan ve açıklanması onaylanan materyallerden yararlandı. Bu durum, saldırıları önlemede istihbarat paylaşımının artan rolünü vurguluyor.

Ajans, “olayları meydana gelmeden önce önlemeye yardımcı olmak için potansiyel kötü niyetli siber faaliyetler hakkında kuruluşları 4.400’den fazla kez bilgilendirdiğini, bu sayının neredeyse %80 arttığını” belirtti. Bu bildirimler arasında “2.200’den fazla bireysel bildirim ve 2.100’den fazla kuruluşa yapılan toplu bildirimler” bulunuyor.

Bu rakamlar, ajansın görünürlüğünü ve bilgi avantajını, bilgisayar korsanlarının hedefi haline gelen kuruluşlar için uyarılara nasıl dönüştürdüğünü ve karşılığında bu kuruluşlardan geri bildirim alarak kolektif korumalar oluşturmayı ne kadar istediğini gösteriyor.

Raporda, “Bir olayı bildirmek, daha fazla mağdurun önlenmesinin anahtarı olabilir” denildi ve ajansın “bir düzenleyici olmadığını ve sizin açık rızanız olmadan sağladığınız hiçbir bilgiyi paylaşmadığını” vurgulandı.

ASD’nin ipuçları, mağdurların 360’tan fazla olayı tespit etmesine yardımcı oldu. Mayıs ayında 340 kuruluşa cPanel web barındırma yazılımındaki güvenlik açıkları hakkında gönderilen bir uyarı, “60’tan fazla doğrulanmış olayla sonuçlandı.” ASD, uyarıların kaç saldırıyı önlediğini, istihbaratın ne olduğunu veya kaç alıcının bu uyarılara göre hareket ettiğini belirtmiyor.

Müdürlük, Birleşik Krallık’taki benzerleriyle benzer bir zorlukla karşılaşıyor gibi görünüyor; rapor, “bir aramanın meşruiyeti konusunda endişe duyan” herkesin ajansın yardım hattını aramasını ve uyarının gerçek olduğunu doğrulamak için referans numaralarını belirtmesini tavsiye ediyor.

Britanya Ulusal Siber Güvenlik Merkezi, 2023’te Recorded Future News’e, uyarılarını alan bazı kişilerin dolandırıldıklarını düşündüğünü belirtmişti. Bazı durumlarda uyarı, fidye yazılımı zaten dağıtıldıktan sonra gelmişti. Saldırıya uğradığı tespit edilen kuruluşların yalnızca yaklaşık %2’si nihayetinde bilgilendirildi.

Mağdur Bildirimleri

Mağdurlardan gelen raporlar, ASD’nin Ağustos 2025’te bir Akira fidye yazılımı grubu kampanyasını engellemesine yardımcı oldu. Birkaç saldırıdan elde edilen teknik kanıtlar, bilinen bir SonicWall güvenlik açığına işaret ediyordu.

Ajans, “neredeyse 1.000 potansiyel olarak savunmasız cihaz ve yaklaşık 40 potansiyel olarak savunmasız Avustralya kuruluşu, birçoğu kritik altyapı kuruluşu” tespit etti. Bir uyarı yayınladıktan sonra saldırıların azaldığını belirtti.

“Kuruluşlar, olayları, güvenlik açıklarını ve Göstergeler (IOC’ler) gibi verileri ASD’nin ACSC’sine bildirdiklerinde, sadece kendilerini değil, tüm Avustralya topluluğunu korumaya yardımcı olurlar” denildi.

Ağustos 2025’te başka bir olayda, siber saldırılarla ilgili kamuoyu duyurusu, bir bankayı yardım masasına yönelik bir dolandırıcılık girişimini bildirmeye teşvik etti. Hong Kong’a kadar izlenen arayanların, bir Melbourne çalışanını iki kez taklit ederek, çalışanın personel kimlik numarasını kullanarak meslektaşlarının adlarını, iş unvanlarını ve kurumsal telefon numaralarını elde etmeye çalıştığı belirtildi.

Arayanlar “manipülatif, çatışmacı ve agresif” idi, arka plandaki sesler ise “bir çağrı merkezi veya ofis ortamını” düşündürüyordu. Banka, benzer sesli kimlik avı saldırılarıyla ilgili medya haberlerini gördükten sonra olayı bildirdi. ASD saldırganları tespit etmedi.

ASD, önceki yıla göre %20 daha fazla saldırı gördüğünü, bunun “muhtemelen” “gelişmiş siber güvenlik farkındalığı ve raporlama kültürünü” yansıttığını belirtti. Ancak, “çoğu siber suçun bildirilmediğine” inanmaya devam ediyor.

Yapay Zeka

Avustralya Başbakan Yardımcısı ve Savunma Bakanı Richard Marles, raporun önsözünde, yapay zekanın “geçtiğimiz yıl siber tehdit ortamında belirleyici güç olduğunu, kötü niyetli aktörlerin güvenlik açıklarını daha hızlı bulmasına ve bunları benzeri görülmemiş ölçekte, hızda ve karmaşıklıkta istismar etmesine olanak tanıdığını” yazdı.

Raporda, “geçmişte savunmacıların yama yapmak için ayları varken, şimdi günleri, bazen sadece saatleri olduğu” belirtildi, ancak yapay zekayı daha hızlı istismarla doğrudan ilişkilendiren hiçbir veri sunulmadı ve teknolojinin “yeni siber tehditler getirmediği” kabul edildi.

Marles ayrıca, “son haftalarda, yapay zeka ajanlarının ve model testlerinin istenmeyen eylemlerinden yeni tehditler ortaya çıktığını” belirtti, ancak belirli olayları tanımlamadı.

Eylül ayında Başbakan Anthony Albanese, bir OpenAI ajanının Haziran ayında bir hükümet Medicare istatistik portalındaki halka açık olmayan dosyalara yetkisiz erişim sağladığını söylemişti. Güvenlik araştırmacıları, olayın bu tanımını sorgulamıştı.

Marles, “Dünya, İkinci Dünya Savaşı’ndan bu yana en karmaşık ve zorlu stratejik koşullarla yüzleşmeye devam ediyor” diye yazdı.

“Avustralya’nın güvenliğini ve refahını onlarca yıldır destekleyen kurallara dayalı uluslararası düzen, geçiş sürecinde” diye ekledi ve ulusların “etki, teknolojik avantaj ve ekonomik güvenlik için” rekabet ettiğini belirtti. “Siber operasyonlar, bu rekabetin merkezi bir özelliği haline geldi ve düşmanlara geleneksel çatışma eşiğinin altında hedeflerini ilerletmek için bir araç sunuyor.”