Rus hackerlar, dünya çapında güvenlik açığı bulunan yönlendiricileri hedef almaya devam ediyor

Rusya devletinin desteklediği siber saldırganlar, dünya çapında kritik altyapı ağlarını hedef almaya devam ediyor.

Çok uluslu bir siber güvenlik danışmanlık şirketi, Rus siber suçluların, dünya çapında kritik altyapı ağlarına sızmak için güvenlik önlemleri yetersiz ve eski model yönlendiricileri kullandıkları konusunda uyarıda bulunuyor. İlgili kurumlar, kuruluşlara, diğer önlemlerin yanı sıra, güvenlik açığı bulunan cihazları güncellemeleri veya değiştirmeleri ve kimlik doğrulama süreçlerini güçlendirmeleri konusunda çağrıda bulunuyor.

Jacob Fisher (Çeviren DeepL / Ninh Duy), Yayınlandı 07/15/2026 🇺🇸 🇩🇪 ...

Cyberlaw Security

ABD — Avustralya, Birleşik Krallık, Kanada, Yeni Zelanda, Estonya, İsveç, Danimarka, Polonya, Finlandiya, Fransa, Çekya ve İtalya’daki kurumlarla birlikte — adresinde yer alan ortak bir uyarı yayınladı Rusya devlet destekli hackerların, dünya çapında kritik altyapı ağlarına erişim sağlamak amacıyla güvenlik açığı bulunan yönlendiricileri aktif olarak hedef aldığını bildirdi. Siber Güvenlik Danışma Bildirisi’ne göre’e göre, bu hackerlar Rusya Federal Güvenlik Servisi’nin (FSB) 16. Merkezi ile bağlantılıdır. Bu merkez, yıllardır güvenlik önlemleri yetersiz veya eski ağ ekipmanlarını istismar ederek, uzun vadeli erişim sağlamak için kullanılabilecek ağ yapılandırmalarını, kimlik bilgilerini ve diğer hassas bilgileri çalmaktadır.

Saldırı şekli oldukça basit olup, siber suçlular özellikle iletişim, enerji, savunma, sağlık ve finans gibi sektörlerde zayıf şifreleri, güncel olmayan donanım yazılımı veya güvenli olmayan varsayılan ayarlara sahip yönlendiricilere odaklanmaktadır. Hackerlar, operasyonları hemen kesintiye uğratmak yerine, genellikle ele geçirdikleri cihazları iç ağları haritalandırmak, VPN kimlik bilgilerini toplamak ve gelecekteki casusluk veya siber saldırılara hazırlanmak için kullanmaktadır. Uyarıda, ihmal edilen tek bir uç cihazın bile çok daha büyük ve hassas sistemlere giriş kapısı oluşturabileceği belirtilmektedir.

Güvenlik ihlali riskini azaltmak için siber güvenlik kurumları, yönlendirici donanım yazılımını güncellemeyi, gereksiz hizmetleri devre dışı bırakmayı, varsayılan kimlik bilgilerini güçlü şifrelerle değiştirmeyi, mümkün olduğunda çok faktörlü kimlik doğrulamayı etkinleştirmeyi ve ağ cihazlarını şüpheli etkinlikler açısından düzenli olarak izlemeyi önermektedir. Ayrıca kuruluşlara, eski ekipmanları değiştirmeleri ve adresinde yer alan siber güvenlik en iyi uygulamalarına. Özetle, temel yönlendirici güvenliğini güçlendirmek, gelişmiş devlet kaynaklı siber tehditlere karşı en etkili savunma yöntemlerinden biridir.