İsviçre'de siber alarm: 100 binden fazla internet sitesi kapatıldı

İsviçre'de internet sitelerinin altyapısında yaygın olarak kullanılan PHP yazılımında tespit edilen güvenlik açığı, geniş çaplı önlemlere yol açtı. Şirketler ve kamu kurumları, olası siber saldırıları önlemek amacıyla internet sitelerini geçici olarak erişime kapattı.

SRF'nin haberine göre yalnızca Basel merkezli internet hizmetleri şirketi Cyon, barındırdığı 100 binden fazla internet sitesini güvenlik gerekçesiyle kapattı. Bu siteler arasında şirketler, dernekler, özel bloglar ve büyük kuruluşların sayfaları bulunuyor.

Üniversite ve kamu kurumları da etkilendi

Cenevre Üniversitesinin internet sitesi dün öğleden sonra da erişime kapalıydı. Üniversite yönetimi, bunun önleyici bir güvenlik tedbiri olduğunu ve teknik ekiplerin sistemleri yeniden çalışır hâle getirmeye uğraştığını açıkladı.

Basel-Stadt Kantonu da internet hizmetlerini geçici olarak durdurdu. Yetkililer, bazı sayfaların yeniden açılmasının zaman aldığını ancak herhangi bir veri sızıntısı tespit edilmediğini bildirdi.

Dünya genelindeki sitelerin yüzde 70'i etkilenebilir

Sorunun kaynağı, internet sitelerinin geliştirilmesinde kullanılan PHP programlama dilindeki kritik güvenlik açığı.

W3Techs verilerine göre dünya genelindeki internet sitelerinin yaklaşık yüzde 70'i PHP kullanıyor. Bu nedenle güvenlik sorunu yalnızca İsviçre'yi değil, dünya genelindeki çok sayıda internet sitesini ilgilendiriyor.

Cyon'un kurucusu David Burkhardt, internet sitelerinin birkaç saatliğine kapatılmasının zor ancak gerekli bir karar olduğunu söyledi.

Burkhardt, bir siber saldırı durumunda müşteri bilgilerinin çalınabileceğini, sistemlerin zarar görebileceğini ve şirketlerde iş kayıpları yaşanabileceğini belirtti.

Cyon'un kapattığı sitelerin tamamı dün sabah yeniden erişime açıldı.

Yetkililer: Henüz saldırı tespit edilmedi

İsviçre Federal Siber Güvenlik Dairesi, söz konusu güvenlik açıklarından yararlanılarak gerçekleştirildiği doğrulanmış herhangi bir saldırıdan haberdar olmadıklarını açıkladı.

Ancak henüz fark edilmemiş veya yetkililere bildirilmemiş saldırıların bulunabileceği ihtimali dışlanmıyor.

Daire, internet sitesi sahiplerine sistemlerini kontrol etmeleri ve güvenlik açığını kapatan yazılım güncellemesini gecikmeden yüklemeleri çağrısında bulundu.