Microsoft’un Outlook, Teams ve Microsoft 365 hizmetlerinde 12 Kasım’da başlayan küresel erişim sorunları, farklı ülkelerde milyonlarca kişinin kullandığı dijital iletişim sistemlerinin güvenliğini yeniden tartışmaya açtı. E-posta ve çevrim içi toplantı hizmetlerinde yaşanan aksaklıklar, özellikle iş dünyasında günlük operasyonları olumsuz etkilerken uzmanlar, bu tür kesintilerin siber dolandırıcılar tarafından fırsata dönüştürülebileceğine dikkat çekti.
Kurt Gürler Partners Kurucu Ortağı Kıdemli Avukat Özlem Kurt, dijital hizmetlere erişimin aksadığı dönemlerde kullanıcıların hesaplarına yeniden ulaşmak için aceleci davranabildiğini, dolandırıcıların da bu durumdan yararlanmaya çalıştığını belirtti.
KÜRESEL KESİNTİLER SAHTE TEKNİK DESTEK RİSKİNİ ARTIRIYOR
Microsoft’un kurumsal iletişim ve iş süreçlerinde yaygın kullanılan hizmetlerinde ortaya çıkan erişim sorunları, şirketlerin dijital sistemlere bağımlılığını bir kez daha gündeme getirdi.
Microsoft, bazı sunucuların beklenmedik biçimde devre dışı kalmasının diğer sunucular üzerindeki yükü artırdığını açıklarken hizmetlerin yeniden sağlanması için çalışmalar başlattı.
E-postalarına erişemeyen veya toplantı uygulamalarını kullanamayan çalışanların çözüm arayışına girdiğini belirten Özlem Kurt, dolandırıcıların bu süreçte teknoloji şirketlerinin adını kullanarak sahte destek mesajları gönderebileceğini söyledi.
Kurt, “Kullanıcı, işlerinin aksamaması için bir an önce hesabına ulaşmak istiyor. ‘Sorunu biliyoruz, hemen düzeltebiliriz’ diyen bir mesaj, bu aceleden yararlanmaya çalışabilir. Mesajın bilinen bir teknoloji şirketinin adını veya logosunu taşıması, güvenilir olduğunu göstermez.” dedi.
ŞİFRE VE DOĞRULAMA KODLARINI PAYLAŞMAYIN
Küresel erişim sorunlarının ardından kullanıcıların karşılaşabileceği en önemli tehlikelerden biri, hesapların yeniden etkinleştirileceği iddiasıyla gönderilen sahte e-postalar ve kısa mesajlar olarak öne çıkıyor.
Bu mesajlarda kullanıcıların şifrelerini yenilemeleri, belirli bağlantılara tıklamaları veya hesap bilgilerini doğrulamaları istenebiliyor.
Özlem Kurt, özellikle acil işlem yapılması gerektiğini belirten mesajlara karşı dikkatli olunması gerektiğini vurguladı.
Kurt, şu uyarılarda bulundu:
“Kesintiyi gidermek, hesabınızı yeniden etkinleştirmek veya e-postalarınıza erişiminizi sağlamak iddiasıyla gelen şüpheli e-posta ve mesajlara yanıt vermeyin. İçlerindeki bağlantılara tıklamayın, ekli dosyaları açmayın. Şifrenizi, kişisel bilgilerinizi ve doğrulama kodlarınızı paylaşmayın.”
Kullanıcıların hizmet sağlayıcıların resmî internet siteleri ve uygulamaları üzerinden işlem yapması gerektiğini belirten Kurt, özellikle kurumsal hesaplarda şirketlerin bilgi işlem birimleriyle doğrudan iletişime geçilmesini önerdi.
Kurt Gürler Partners Kurucu Ortağı Kıdemli Avukat Özlem Kurt
UZAKTAN ERİŞİM İZNİ VERMEK CİDDİ RİSK OLUŞTURUYOR
Siber dolandırıcılık girişimlerinin yalnızca e-posta ve kısa mesajlarla sınırlı olmadığına dikkat çeken Kurt, telefon üzerinden gerçekleştirilen sahte teknik destek aramalarına karşı da uyarıda bulundu.
Dolandırıcıların kendilerini teknoloji şirketlerinin veya kurumsal bilgi işlem birimlerinin çalışanı olarak tanıtabildiğini belirten Kurt, kullanıcıların bilgisayarlarına uzaktan erişim sağlanmasının önemli güvenlik riskleri doğurabileceğini ifade etti.
Kurt, “Tanımadığınız bir kişinin yönlendirmesiyle bilgisayarınıza program kurmayın, ekranınızı paylaşmayın veya uzaktan bağlantı izni vermeyin. Sorunu çözmek amacıyla yaptığınızı düşündüğünüz bir işlem, e-postalarınızın, kişisel bilgilerinizin ve iş belgelerinizin başkasının eline geçmesine neden olabilir.” dedi.
Arayan kişinin kullanıcının adını, çalıştığı şirketi veya kullandığı dijital hizmeti bilmesinin güvenilirlik için yeterli olmadığını vurgulayan Kurt, bu tür taleplerin mutlaka bağımsız iletişim kanalları üzerinden doğrulanması gerektiğini söyledi.
ŞİRKETLER ÇALIŞANLARINI ÖNCEDEN BİLGİLENDİRMELİ
Dijital hizmetlerde yaşanan kesintiler, bireysel kullanıcıların yanı sıra şirketler açısından da önemli riskler oluşturuyor.
Özellikle kurumsal e-posta hesaplarının ele geçirilmesi, ticari yazışmaların ve şirket belgelerinin yetkisiz kişilerin eline geçmesine neden olabiliyor.
Özlem Kurt, şirketlerin siber güvenlik konusunda yalnızca çalışanların bireysel dikkatine güvenmemesi gerektiğini belirtti.
Kurt, “Güvenliği yalnızca çalışanların dikkatine bırakmak yeterli değildir. Çalışan, bir sorun yaşadığında kime ulaşacağını ve gelen bir destek talebini nasıl doğrulayacağını bilmelidir.” ifadelerini kullandı.
Şirketlerin teknik destek süreçlerini önceden belirlemesinin önemine dikkat çeken Kurt, çalışanlara hangi kanallardan destek alabileceklerinin ve kimlerin uzaktan erişim yetkisine sahip olduğunun açık biçimde bildirilmesi gerektiğini vurguladı.
Kurt’a göre kesinti dönemlerinde yapılacak kısa bir kurum içi bilgilendirme, çalışanların sahte destek girişimlerine yönelmesini önlemeye yardımcı olabilir.
DOLANDIRICILIK ŞÜPHESİNDE İLK YAPILMASI GEREKENLER
Şüpheli bir bağlantıya tıklanması, hesap bilgilerinin paylaşılması veya bilgisayara uzaktan erişim izni verilmesi halinde hızlı hareket edilmesi büyük önem taşıyor.
Özlem Kurt, böyle bir durumla karşılaşan kullanıcıların öncelikle verilen uzaktan erişim iznini sonlandırmaları ve güvenilir teknik destek almaları gerektiğini belirtti.
Şifrelerin güvenli bir cihaz üzerinden değiştirilmesini öneren Kurt, aynı şifrenin kullanıldığı diğer hesapların da kontrol edilmesi gerektiğini söyledi.
İş hesaplarıyla ilgili şüpheli durumların vakit kaybetmeden şirketin bilgi işlem birimine bildirilmesi gerektiğini ifade eden Kurt, finansal bilgilerin paylaşılması halinde bankayla iletişime geçilmesinin önemini vurguladı.
MESAJLARI VE İŞLEM KAYITLARINI SİLMEYİN
Siber dolandırıcılık girişimlerinin ardından yapılan önemli hatalardan biri de şüpheli mesajların ve işlem kayıtlarının silinmesi olabiliyor.
Özlem Kurt, olası hukuki süreçlerde bu kayıtların önemli deliller arasında yer alabileceğine dikkat çekti.
Kurt, “Gelen mesajları, arayan numaraları, ekran görüntülerini ve işlem kayıtlarını silmeyin. Bu kayıtlar, olayın incelenmesi ve hukuki başvurular açısından önem taşıyabilir.” dedi.
Uzmanlar, özellikle küresel teknoloji kesintileri sırasında ortaya çıkan belirsizlik ortamının kötü niyetli kişiler tarafından kullanılabileceğini belirterek hem bireysel kullanıcıların hem de şirketlerin dijital güvenlik önlemlerini gözden geçirmesi gerektiğine işaret ediyor.
