Binance'teki Saldırının Kapsamı

29 Ekim'de gerçekleşen siber saldırı, kripto para borsası Binance'in yaklaşık 6,3 milyar dolarlık varlığını etkiledi. İlk incelemelere göre, saldırganlar bir DevOps mühendisinin ele geçirilen bilgisayarını kullanarak servis konteynerlerine erişim sağladı. Binance'in açıklamasına göre, yaklaşık 3 milyar dolarlık varlık blokzincir üzerinde dondurulurken, cüzdan özel anahtarlarının sızdırıldığına dair kanıt bulunmadığı belirtildi.

Saldırının Hızı ve Kapsamı

Dikkat çeken bir husus, saldırının büyük bölümünün yaklaşık 20 dakika içinde gerçekleştirilmiş olmasıdır. Bu süre zarfında saldırganların kritik işlemleri yerine getirebilecek ölçüde erişim ve yetki kullandıkları ortaya konmuştur. Olay, siber saldırılarda tek bir güvenlik açığının veya ele geçirilen bir hesabın ne kadar geniş kapsamda hasar meydana getirebileceğini göstermiştir.

Erişim ve Yetki Yönetiminin Önemi

Kron Teknoloji Eş Genel Müdürü Ayşe Yenel, Binance saldırısının erişim ve yetki yönetiminin birlikte ele alınması gerekliliğini ortaya koyduğunu belirtti. Yenel'in açıklamasına göre:

  • Bir kullanıcının veya teknik hesabın sisteme erişimi, kritik işlemleri gerçekleştirme yetkisini otomatikman vermemelidir
  • Kritik sistemlerde hangi kimliğin, hangi kaynağa, hangi kapsamda ve ne kadar süreyle erişebildiği kontrol edilmesi gerekir
  • Özellikle ayrıcalıklı erişimlerde "en az yetki" prensibi uygulanmalı ve bu erişimler sürekli izlenmelidir

Siber Saldırılarda Erişim Kontrolleri

Siber saldırı zincirinde, saldırganlar genellikle kritik sistemleri doğrudan değil, bu sistemlere erişim sağlayabilecek kullanıcı ve teknik hesapları hedef alır. Bir hesabın ele geçirilmesi, o hesabın sahip olduğu ayrıcalıkların genişliğine bağlı olarak saldırının yaratabileceği etkinin boyutunu belirler. Bu nedenle kritik sistemlere erişim sağlayan hesaplar yalnızca kimlik doğrulama aşamasında değil, sürekli olarak kontrol ve izlenmelidir.

Soruşturma ve Atfetme

Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI) saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna atfetmiştir. Olay, saldırganların ele geçirdikleri erişimleri kritik sistemlerde nasıl kullanabildiğine ilişkin tartışmaların yeniden gündeme gelmesine neden olmuştur.