THY, hackerlara savaş açtı

Türk Hava Yolları'nın hackerlar tarafından siber saldırıya uğraması mili şirkete ilk etapta 400 bin TL'ye mal oldu. Resmi web sitesi 6 saat boyunca kilitlenen THY'nin zararının operasyondaki aksamalarla beraber 1 milyon TL'yi bulacağı belirtildi. Prestij kaybı ise milyarlarca doları bulan THY, siber saldırıyı yapan hackerlara savaş açtı. Milli şirket saldıranların IP'lerini tespit ettirerek dava açacak.

Yaz boyunca devam eden güney lodosları yüzünden adı 'Rötar Hava Yolları'na çıkan THY, bu dönemde 140 milyon lira zarar etmişti. Buna rağmen büyüme hedefinden taviz vermeyen milli şirket 2012'nin ilk 7 ayında 30'a yakın yeni hattın açılışını yaptı. Tam işler yolunda gidiyor derken, bu defada hackerlar THY'nin başına bela oldu. Dünyaca ünlü hacker grup Anonymous'un Türkiye kolu Türk THY'nin eyleme katıldıkları gerekçesiyle işten çıkardığı 305 personele destek vermek için saldırıya geçti. Anonymous'un illegal operatörleri, milli şirketin resmi internet sitesini cumartesi günü hackleyerek 6 saat süresince girilmesini engelledi. THY'nin 6 saat fişinin çekilmesi, sadece online bilet alımının yapılamaması yüzünden milli şirketi 400 bin TL zarara uğrattı. Web sitesindeki kilitlenmenin operasyona yansımalarının devam ettiği, bu sebeple toplam zararın 1 milyon TL'yi bulacağı belirtildi.

PRESTİJ KAYBI MİLYARLARCA DOLAR
Uluslararası bilinilirliği yüksek, anlık 5 binden fazla çevrimiçi ziyaretçisi ile Türkiye'nin en çok ziyaret edilen sitelerinden biri olan THY'nin internet sitesine diğer ülkelerden bilet almak için binlerce yolcunun girememesi maddi zararın ötesinde prestij kaybına yol açtı. Hacklenen THY'nin üyelik programı olan Miles and Smiles üyelik bilgilerinin de çalınıp çalınmadığı ise ayrı bir merak konusu. Dünyanın en büyük futbol kulüplerinden Barcelona, Manchaster United ve Basketbol Euro Lige sponsorluklarıyla prestijde zirveye tırmanan, Kaven Costner, Bruce Willis gibi dünya sinema yıldızlarını reklam yüzü yaparak havacılık pastasından büyük paylar alan THY, sitesi hacklenince büyük prestij kaybetti. Kaybedilen bu prestijin maddi karşılığının trilyon liraları bulacağı ifade ediliyor. ABD'de hackerların verdiği zararlarla ilgili yapılan bir araştırmaya göre bilgi çalımı ve online alışveriş işlemi yapılamaması nedeniyle her yıl dünyada milyarlarca dolar zararların olduğu ve hackerlardan en çok zararı online işlem yapan sitelerin bir süre hizmet dışı kalmasından dolayı büyük zararların meydana geldiği belirtiliyor.

CALL CENTER DA KİLİTLENDİ
THY'nin internet sitesine ulaşılamaması nedeniyle yolcular hem online bilet alamamanın yanı sıra online check-in yapamadı ve sadece bilet alımlarını call center tarafından yapmak zorunda kaldı. Bütün aramalar telefonla yapılınca bu defa da call center kilitlendi. Yaptıkları sanal saldırılarla gerek devlet kurumlarını gerekse dünya devlerinin korkulu rüyası haline gelen hacker grubu Anonymous grubu, "DDOS" adı verilen Dağıtık Servis Reddi Saldırısı ile 6 saat süresince Türkiye'de en çok girilen 176 sıradaki siteye girişi engellerken site saat 23:00 da yapılan çalışmalar sonucu normale döndürüldü.


ZOMBİ SALDIRISI YAPTILAR
Hacker gruplarından olan Anonymous Turkey grubu, THY'yi "DDoS" yöntemini kullanarak hackledi. DoS yani "Denial of Service" web siteleri veya bilgisayarlar üzerine düzenlenmiş bir çeşit hizmet aksatma yöntemi.. DoS saldırısı, belli bir sunucunun bir şekilde gerçekten hizmet bekleyen DDOS saldırılarından korunmak oldukça zor. "Distributed Denial of Service" (DDoS) ise DoS saldırısının dağıtılmış olarak gerçekleştirilmesine deniyor. Saldırı yapan hacker bu saldırıyı tek bir IP üzerinden değil birçok IP üzerinden gerçekleştiriyor. Bunu programlanmış virüsleri internet üzerinden dağıtarak birçok bilgisayara yerleştirmek gibi yollarla gerçekleştirebiliyor. Eğer saldırı bir IP adresinden gerçekleştirilirse firewall bunu etkisiz hale getirebilir ancak bu saldırı birçok IP adresinden yapıldığı zaman firewall'un devre dışı kalmasına neden oluyor. DDoS ile saldırıyı yapan gizlenebilir, bulunması çok zordur. Çünkü saldırgan saldırıya katılmaz. Yönlendirdiği IP'ler saldırıyı gerçekleştirir. Bu araçlara zombi deniyor. Bu saldırıya zombi saldırısı adı da veriliyor.

SALDIRGANLARI MAHKEMEYE VERECEK
THY yaz sezonunda internetten online olarak ortalama saatte yaklaşık 50-70 bin liralık bilet satıyor. Sitenin tam 6 saat devre dışı kalmasıyla bu hesaplamaya göre zarar, 400 bin liraya ulaştı. THY saldıranları tespit ederse dava açacak Türk Hava Yolları Bilgi İşlem Grubu siber saldırının nereden yapıldığıyla ilgili bir çalışma başlatırken saldırıyı yapanların belirlenmesi halinde hukuki olarak zararın karşılanması için dava açacak.Siber saldırının farklı ülkeler üzerinden yapıldığı tahmin ediliyor. Daha önce de THY çalışanlarının eylemine destek vermek için hacker grubu RedHack, thy.com.tr ve turkishairlines.com adreslerini hackleyerek erişimi sekteye uğratmış yapılan incelemede müdahalenin yurt dışından gerçekleştirildiği tespit edilmişti. THY'nin hukuk bölümü konuyu uluslararası yargıya taşımak ve zararın tazmini için harekete geçmişti. THY yine konuyla ilgili harekete geçmeyi planlıyor.