Ele geçirilen 1,5 TB’lık dosyaların içinde Ballers ve Room 104 dizilerinin gelecek bölümleri ve Game of Thrones’un yeni bölümünün (7. sezon 4. bölüm) senaryosunun olduğu bildirildi. Ele geçirilen dosyalar şimdiden internette paylaşıldı ve bölümlerden görüntülerin de yakında paylaşılacağının haberi verildi.

Konuyla ilgili HBO sözcüsü “HBO yakın zamanda bir siber saldırıya maruz kalmıştır. Konuyla ilgili güvenlik güçleri ve siber güvenlik firmaları ile birlikte çalışmalarımıza hızla başladık. Data güvenliği HBO’nun en çok önem verdiği konulardan bir tanesidir. Bu verileri korumak için üstümüze düşen görevleri yerine getirmek bizim için ciddi bir meseledir.” diye açıklamada bulundu.

Exclusive: HBO hacked: Upcoming episodes, @GameOfThrones data leaked online in cyber breach https://t.co/FaWjpnHeIR pic.twitter.com/7bfqptuqxv

— James Hibberd (@JamesHibberd) July 31, 2017

“Zarar verici, tedirgin edici ve rahatsızlık verici”

Çalışanlara gönderdiği epostada HBO Yönetim ve İcra Kurulları Başkanı Richard Plepler yaşanan durumu “zarar verici, tedirgin edici ve rahatsızlık verici” olarak nitelendirdi. Devamında ise HBO’nun yönetim ekibinin ve teknoloji biriminin konuyla en üst düzey dikkat ile ilgilendiklerini ve işin başında olduklarını, gelecek olası başka saldırılara karşı tetikte olduklarını bildirdi.

Entertainment Weekly’nin haberine göre Pazar gecesi, siber saldırıyı haber veren eposta isimsiz olarak birçok haberciye aşağıdaki gibi yollandı.

“Tüm insanlığa selamlar. Çağımızın en büyük siber saldırısı şu anda gerçekleşiyor. Adı mı ne? Ah, söylemeyi unuttum. HBO ve Game of Thrones……!!!!!! Bu sızdırdığımız dosyaları ilk görecek ve indirme şansına eriştiğiniz için çok şanslısınız. Keyfini çıkartın ve herkesin haberdar olmasını sağlayın. Kim en çok kişiye haberi ulaştırırsa onunla bir röportaj yapacağız. HBO, düşmek üzere!”

Hackerların gözdesi

Hackerların, Game of Thrones’un yeni bölümünün videosunu ele geçirip geçirmediği henüz bilinmiyor ancak öyle bile olsa bu dizi için bir ilk olmaz. Dizinin beşinci sezonunun ilk dört bölümü ele geçirilmiş ve internete sızdırılmıştı.

Altı yıldır “en çok korsan yayını yapılan dizi” unvanını kimselere kaptırmayan dizi hackerların gözdesi konumunda. University of California’dan Abigail De Kosnik durumun ne kadar ciddi olduğunu göstermek adına bir timelapse videosu yayınladı.

7. sezonun ilk bölümü yayınlandıktan sonra De Kosnik, 72 farklı Game of Thrones etiketli torrenti takip etti ve diziyi ilk 5 günde izleyen 12,2 milyon izleyicinin 1,77 milyonunun yasadışı kaynaklardan diziye eriştiğini tespit etti.

Aslında uzun bir liste yapılabilir ama gerek yok, yukarıdaki cümleyi internetle az çok ilgili olan herkes duymuştur. İnternet korsanlarının hüküm sürdüğü Dark Web‘den söz ediliyor ve evet, gerçekten böyle bir şey var.

En basit haliyle tanımlayacak olursak internet dünyası ikiye ayırılıyor diyebiliriz.

• Surface Web (Bildiğimiz, akıllı telefonu olan herkesin kullanabildiği internet dünyası tahminler %4 olduğunu söylüyor)
• Deep Web (Daha çok yasa dışı işlerin döndüğü, bilgisayar ve internet teknolojilerinden bir miktar anlama kapasitesi gerektiren ve internetin %96’sını oluşturduğu söylenen dünya)

İş burada bitmiyor, Deep Web’de kendi içerisinde katmanlara ayrılıyor ve bu katmanlar gerçek anlamda teknik bilgi seviyesi yüksek internet korsanları ve onlara ulaşmak isteyen kişilerin seviyelerine göre değişiyor. Bu seviyelerine en altında yani buz dağının en altında kalan bölüme Dark Web adı veriliyor.

Dark Web, son zamanlarda Wikileaks veya artık daha popüler olan Panama Leaks sızıntıları ile daha fazla gündeme gelmiş bir konu olduğu için merakınızı gidermemiz gerektiğini düşünüyorum.

Yine basitçe açıklamak gerekirse Dark Web’e erişmek için bildiğimiz internet dünyasının dışına çıkmamız gerekiyor. Aslına bakarsanız birbirinden farklı bir çok Dark Web çeşidi bulunuyor. Bunlar, içerikleri ve sağladıkları şeylere göre değişiklik gösteriyor yani aynı işi yapan farklı şirketler gibi düşünebilirsiniz. Tor bu konuda en popüler olanlardan biri. Tor isimli tarayıcıyı indirerek bu dünyaya girişin ilk adımını atamış oluyorsunuz. Unutmayın, burada gizlilik birinci derecede önemli olduğu için binlerce suçlu ile aynı ortamdasınız artık.

Bu adımdan sonra normal internet kullanmaya devam edebilirsiniz veya .onion uzantılı bir çok farklı özel arama motoru ile erişmek istediğiniz daha farklı şeylere erişebilirsiniz. Yaptırmak istediğiniz bir işinizi yapacak birilerini bulabilirsiniz.

Dark Net en çok ne amaçlarla kullanılıyor? 

• Yasa dışı ilaç ticareti
• Yasa dışı silah ticareti
• Uyuşturucu ticareti
• Sahte evrak ticareti
• Suikastler, cinayetler, birilerinin hayatını bir şekilde karartma üzerine her şey
• Pornografinin adını bile duymadığınız farklı türleri
• Kişi ve/veya topluluklara ait gizli bilgiler (50 milyon Türkiye vatandaşının bilgisi de buna dahildir muhtemelen)
• İstismarın her çeşidine yönelik destek ve temini
• Gizli veya açıklanmayan belgelere erişim (Ufolar hakkında bilgi, belge, açıklanmayan gizli deneyler…)

Bunlar ilk akla gelen şeyler olsa da adı üstünde “Dark Web” burada yapabileceğiniz şeylerin sınırı paranıza, hayal gücünüze ve gizliliğine kalmış.

Unutmayın, buradaki insanlar para için her şeyi yapabileceklerini söylüyorlar. Bu nedenle internet dünyasında normal alanda veya dark web içerisinde nerede olursanız olun dikkatli hareket edin.

Facebook’ta arkadaş olarak eklediği Oktay Decko Doğan kullanıcı isimli şahıs önce konuya “Sen kaç yaşındasın?” diyerek girdi. Ve ardından çocuk modelliği teklif etti.

Konuyu ailesiyle paylaşmak istediğini söyleyen çocuk, adamın ısrarcı tavırlarıyla karşılaştı.

Sürekli yalnız olup olmadığını sorarak çocuğu kontrol etmeye çalışan şahıs, durumu ailesine söylemesine gerek olmadığını söyledi. Ve kendisine sıcak davranması konusunda çocuğu manipüle etmeye çalıştı.

Çocuğun gözünü para, marka kıyafetler ve cep telefonu ile boyamaya çalışan şahıs, bu sefer çocuğun mantıklı sorularıyla karşılaştı.

Geldiklerinde onları nasıl bulacağını soran çocuk, hiç bir mantıklı cevap alamadı. Üstelik şahıs,”Bunlar karşılığında ne yapacaksın?” sorusunu sıklıkla sormaya başladı. Etik ve ahlak dışı yaklaşım en sonunda konuşmaya yansıdı.

Ve asıl soru soruldu! Çocuğun çıplak resimlerini isteyen şahıs olumsuz cevapla karşılaştı.

Teklifi reddetmesinin üzerine ısrarcı davranan şahısa ise çocuğun cevabı net oldu.

Tüm bunlar bilinsin diye Facebook sayfasında yayınlayan anne ise iletisinde şu cümleleri kullandı: “Arkadaşlar dikkat!!! Adamın facebook ismi “Oktay Decko Doğan” Bu herif kendini “Aydın Doğan’ın” yeğeni olarak tanıtıyor. Bu adam dün gece oğluma yazmış. Eğer oğlum benimle rahat iletişim kuran, her şeyi anlatabilen bir çocuk olmasaydı ALLAH korusun başına bir şeyler gelebilirdi… Elim ayağım titriyor sinirden. Böyle adi, şerefsiz, mahlûkatlar var maalesef. Çocuklarınızla iyi iletişimde olun. Dikkat edin. Çocuklarınızın hesaplarını kontrol edin ve lütfen onlara güven verin ki her şeyi sizlere anlatabilsinler …”

Anne bu mesajı yayınladıktan bir süre sonra sosyal medyada hızlıca yayıldı. Ve anneye bu şahıstan bir mesaj geldi.

Annenin bu ekran alıntısını paylaşırken eklediği ileti ise gerekli mesajı veriyor: “Arkadaşlar!!! Şahıs beni hem tehdit etmiş, bir de savcılığa vermiş… “18 yaşın altında ki bir çocuğun (oğlumun) çıplak resimlerini istemişsin” bir de bu konuşmaları”ailene söyleme” deyip bir de “ikaz etmişsin” Bende sessiz kalıp öylece susacağım öylemi. SUSMAYACAĞIIIMMM….Elinden geleni ardına koyma…”

Cesur anneyi tebrik ediyor ve tüm ebeveynlere, sosyal medyada çocuklarınızı güvenli tutmanız için daha önce yayınladığımız önerileri ve tavsiyelerimizi tekrar hatırlatıyoruz.

Hak ettiği isimle crashsafari.com (bu link tarayıcınızı çökertecektir – chrome olsa dahi) parantez içinde yazanı yapıyor. Tarayıcınızın adres çubuğuna her dakika binlerce karakter yazarak onu  ve var olan hafızayı çökertiyor.

Saldırı kodun sadece 4 satırıyla gerçekleşiyor ve iPhone ve Android telefonlardaki Safari ya da Chrome’un çökmesine ya da telefonun kendisinin yeniden başlatılmasına sebep oluyor. Bu kod, makinede mevcut olan RAM ve CPU’ya bağlı olarak masaüstü tarayıcılarda bile çalışıyor.

Başkalarını açmaları için kandırmak niyetiyle ve başkalarının tarayıcılarının açılmamasına ya da yeniden başlatılmasına sebep olmak için kısa URL’yi sosyal medya üzerinden birbirlerine gönderiyorlar. Siz de dikkatli olun.

“Swiped: How to Protect Yourself in a World Full of Scammers, Phishers, and Identity Thieves” kitabının yazarı Adam Levin kendinizi kimlik hırsızlarından korumak için neler yapmanız gerektiğini anlatıyor.

Kişisel bilgileri içeren gönderiler hackerların güvenlik sorularınızı cevaplamasına yardımcı olabilir. 

Facebook’ta neleri yanlış yaptığınızı anlatan yazar, gereğinden fazla paylaşımın kimliğinizden ödün vermek olduğunu ifade ediyor.

Levin: “İnsanlar nerede doğduklarını, büyüdükleri sokağı, favori renklerini, favori müzik gruplarını, köpeklerinin isimlerini paylaşmaya bayılıyorlar. Fakat bunların güvenlik sorularının cevaplarının bir kısmı olduğunu düşünmüyorlar.”  diyor.

Sevdiğiniz kişilerin konumunu paylaşarak sağlıksız takipçilerin veya çocuk kaçıran kimselerin onları bulmasına yardımcı oluyorsunuz. 

Levin can alıcı bir örnekle devam ediyor:  ” Çocuğunuzun ikinci yaş gününde en sevdiğiniz parktasınız ve bir gönderi paylaşıyorsunuz. Gönderide şu yazıyor: ‘Küçük Suzie’nin 2. doğumgününde parkta kutlama yapıyoruz.’ Bu şekilde sizi sapkın bir şekilde takip eden ya da çocuğunuzu kaçırmayı düşünen birine hayati bir bilgi veriyorsunuz. ” diyor .

Değerli eşyalarınızı paylaşarak kendinizi hedef haline getiriyorsunuz. 

Ve ekliyor: ” Evinizin önünde bir fotoğraf çekiyorsunuz fakat ev adresinizin fotoğrafta bir yerlerde olduğunu fark etmiyorsunuz. Yeni arabanızın fotoğrafını çekiyorsunuz, yeni satın aldığınız tablonun fotoğrafını çekiyorsunuz. Yeni aldığınız elektronik cihazların fotoğrafını çekiyorsunuz çünkü paylaşmak için can atıyorsunuz.”

Coğrafi konum etiketleme değerli eşyalarınızın konumunu ortaya çıkarabilir. 

Levin ayrıca kendinizi hedef haline getirmenin daha tehlikeli bir boyutu olduğunu söylüyor:”Fakat fark etmediğiniz nokta şu eğer fotoğraf coğrafi olarak etiketlendiyse paylaşmak istemediğiniz insanların dikkatini çekebilirsiniz.”

Check-in yapmak insanların evde olmadığınızı bilmesi anlamına geliyor. 

Güvenlik açıklarının check-in yapmakla devam ettiğini belirten Levin: ” İnsanlar arkadaşlarıyla birlikte bir yere gittiğinde check-in yapmaya bayılıyor ve ‘ben burada olacağım, ben şurada olacağım.’ gibi açıklamalar yapıyor. Lütfen nerede olacağını yazdığınız her an nerede olmayacağınızı da yazdığınızı hatırlayın.

Güvenlik uzmanı Brian Krebs ‘in blogunda belirttiği gibi birçok bilgi doküman üzerindeki barkod ile çekilebilir. İsminize, uçuş numaranıza ve kayıt kimliğinize ulaşılabilir. Ve biri bu verileri sizin hava yolu hesabınıza erişmek için kullanabilir. Hesabınız üzerinden koltuk numaranızı değiştirebilir ya da uçuşunuzu iptal edebilir.

Bu yüzden paylaşım yaparken dikkatli olmakta fayda var.

Gizlilik politikasında denildiğine göre Snapchat, tüm video ve fotoğraflarınızı kullanmada artık daha geniş bir hakka sahip. Bu fotoğraf ve videolar, reklam kampanyaları ve çeşitli araştırmalarında kullanılabilecek; daha sonra kullanılmak üzere “iş ortaklarına” verilebilecek.

Dahası var. Bunu kabul ettiğinizde Snapchat, Live Story’e eklediğiniz görüntülerinizle beraber isminizi, yüzünüzü ve sesinizi reklam kampanyalarında kullanma hakkına sahip olacak. 2013’te yetkililer, Snapchat’i açtığınızda, server’ınızda olan tüm bilgilerin otomatik olarak silindiğini söylemişti. Fakat şu anda durum çok farklı. Neyse ki, özel mesajlardaki gizlilik hala korunuyor.

Instagram ve Facebook gibi şirketler de benzer kurallara sahip, sadece görsellerin kullanımı ve ilerde çıkabilecek problemlere karşı daha temkinliler. Snapchat’in açık sözlülüğüne ise diyecek yok.

Kararda öne çıkan unsurlar şu şekilde:

• Bireysel Avrupa şirketleri, kişisel veri toplayan Amerikan şirketlerine bilgi aktarma konusunda kendi düzenlemelerini yapabilecekler.
• Avrupa ülkeleri, Amerika’ya veri aktarım sürecini askıya alabilecekler.
• İrlanda veri düzenleyicisi, Facebook’un kullanıcılarına yeterli derecede veri güvenliği sağlayıp sağlayamadığını kontrol edebilecek.

Peki, bu durum Amerika’daki teknoloji şirketleri için ne anlama geliyor?

Amerika’da tek bir prosedür ile çalışan şirketler, Avrupa’ya geldiklerinde 20 ya da daha fazla düzenleme şekli ile karşılaşacaklar. Uzmanlar bu durumun bürokratik bir kâbus olacağını ve sadece teknoloji firmalarının değil, Safe Harbour’a güvenen yaklaşık 4500 Amerikan şirketinin çok başlı düzenlemeleri takip etmeyi sonunda bırakacağını söylüyor. Bu durum aynı zamanda girişimler için de büyük risk taşıyor.

İş yönetimi açısından baktığımızda söylenilenler doğru gelebilir, ancak bir de madalyonun öteki tarafı var. NSA’in geniş çaplı gözetimi sonucunda özel hayatına tecavüz edildiğini söyleyerek Facebook İrlanda’yı mahkemeye veren Avusturyalı avukat Max Schrems, durumdan gayet memnun. Schrems’in davası Safe Harbour anlaşmasının getirdiği yasal gerekliliklerden ötürü reddedilmişti. Schrems ise kararı temyiz ettirmeyi başarmıştı. Bu Avrupa Mahkemeleri’nin son kararıydı ve değiştirilemezdi. Hatta Schrems’in davası, Avrupa Mahkemeleri’nin Safe Harbour’ı reddetme kararını etkileyen durumlardan biri. Schrems’in Avusturya vatandaşı olmasına rağmen İrlanda’daki Facebook’a dava açmış olmasının sebebi, Facebook’un Avrupa yönetiminin Dublin’de olması.

Facebook ise durumun özel olarak kendileriyle alakalı olmadığını, hukuk sözcüsünün bizzat Facebook’un yanlış bir şey yapmadığına dair beyanatta bulunduğunu söylüyor. Avrupa ve Amerika hükümetlerinin aralarında anlaşarak, daha adil bir çözüme ulaşacaklarına inanıyorlar.

Kısacası, şirketler mağduriyetini belirtirken; sıradan halk, kişisel hayatlarının belki kapısından bile içeri girmeyecekleri şirketlerin veri depolarında kolayca saklanamamasının sevincini yaşıyor. Sadece ticareti değil, siyasi dengeleri de değişime sokan bu karar için otoritelerin önümüzdeki günlerde nasıl bir strateji izleyeceği merak konusu. Halk şimdilik memnun; ancak mahkeme kararı ne olursa olsun, yine son sözü hükümetler söyleyecek.

1. FrootVPN– İnternette anonim olarak sörf yapabileceğiniz bir ücretsiz Sanal Özel Ağ çözümü. Web siteleri ve uygulamalar arasındaki trafik şifreleniyor. Bir başka (neredeyse) ücretsiz VPN çözümü ise Spotflux. Mobil cihazlarda da kullanılabiliyor.
2. Tarayıcı Eklentileri – Çevrimiçi gizliliğinizi korumak için en iyi eklentilerin bir listesi.
3. Panopticlick–Çevrimiçi parmak izinizin ne kadar eşsiz olduğunu kontrol edin. Eğer eşsizse bu sizin çevrimiçi varlığınızın daha kolay takip edilebileceği anlamına geliyor. Bu araç Electronic Frontier Foundation tarafından yaratılmış.
4. Stay Invisible–Panopticlick ile benzer olan bu program, internette gizliliğinizi tehdit eden şeyleri anlamak için tarayıcınızın sizi ifşa edecek ne yaptığını analiz ediyor. Ayrıca çevrimiçi dünyada nasıl anonim kalacağınızı öğrenebiliyorsunuz.
5. Privacy Check– Bir web sitesine giriş yaptığınızda Facebook’un ne bilgi verdiğini ifşa eden bir uygulama. Gizliliğinizi korumak için Facebook’ta yapmayı durdurmanız gereken 7 şey’in listesi.
6. Güçlü bir şifre kullanın– Burada nasıl bir şifre oluşturabileceğinize dair bir rehber var.
7. Enigmail– Bu eklentiyi Thunderbird ya da SeaMonkey için e – postalarınızı şifrelemekte kullanın. Mailvelope ise web tabanlı e – posta müşterileri için güzel bir alternatif.
8. Tor Browser– Gizliliğinizi korumanın en iyi yollarından biri. Binlerce insan çevrimiçi trafiğini şifrelemek için kullanıyor. Tor ayrıca Proxy olarak da hizmet veriyor.
9. Cryptocat– Tüm konuşmanızı şifreleyen ve böylece server’ın gönderdiğiniz gerçek mesajı görmesini engelleyen bir chat programı. Tarayıcı eklentisi ve iPhone uygulaması olarak mevcut.
10. DuckDuckGo– Anonim ve şifrelenmiş web aramaları için bir arama motoru.
11. Antivirus ve Firewall – İkisi de gerçekten önemli. En popüler ücretsiz antivirüslerden biri Avast, firewall için ücretsiz olanlar arasında Comodo iyi bir seçim.

Zayıf bir şifre kullanmak

Sonuna rakamlar eklenmiş bile olsa sözlükte bulunabilecek basit isim ve kelimelerden kaçının. Onun yerine büyük ve küçük harfleri, rakamları ve sembolleri karıştırın. Bir şifrenin en azından 8 karakterden oluşması gerekiyor. En iyi tekniklerden biri rakamlar ve sembolleri kelimenin ortasına yerleştirmektir, bu kelimede örneğini göreceğiniz gibi: “evler” eV273lEr!

Doğum tarihinizin tümünü profilinizde göstermek

Bunu sizin için daha fazla bilgi toplamak için kullanabilecek ve potansiyel olarak kredi kartı ya da banka hesaplarınıza ulaşabilecek kimlik hırsızları için ideal bir hedef oluşturursunuz. Eğer çoktan doğum tarihini girdiyseniz, profilinize gidin ve hakkında sekmesine tıklayarak iletişim ve temel bilgilerini düzenleye tıklayın.

Temel bilgilerin altında ya sadece ayı ve günü göstermeyi tercih edin ya da doğum gününüzü profilinizden kaldırın. Kaldıramıyorsanız yan tarafta beliren gizlilik seçeneklerinden seçeneklerde “sadece ben”i seçebilirsiniz.

Kullanışlı gizlilik kontrollerini kullanmamak

Facebokk profilinizdeki hemen hemen her şeyi sadece arkadaşlarınıza, arkadaşlarınızın arkadaşlarına veya kendinize olmak üzere kısıtlayabiliyorsunuz. Diğer şeylerin yanı sıra fotoğraflara, dini inançlara ve aile bilgilerine erişimi kısıtlayabilirsiniz. Sadece belli insanlara ve gruplara fotoğraflarınız gibi öğeleri görme yetkisi verebilir ya da görmesini istemediğiniz insanların onları görmesini engelleyebilirsiniz.

Açıklamalarda çocuğunuzun isimlerini göndermek

Çocuğunuzun ismini fotoğraf etiketlerinde ya da açıklamalarında kullanmayın. Eğer başka biri kullanırsa “Etiketi Kaldır”a tıklayarak silin. Eğer çocuğunuz Facebook’ta değilse ve biri bir açıklamada onun ismini de geçiriyorsa o insandan ismi kaldırmasını rica edin.

Evden uzakta olacağınızdan bahsetmek

Bu kapınıza “kimse evde yok” tabelası asmak gibi bir şey. Tatilinizin ne kadar harika olduğunu söylemek için eve dönmeyi bekleyin. Her hangi bir yolculuğun tarihini belli etmeyin.

Arama motorlarının sizi bulmasına müsaade etmek

Yabancıların sizin sayınıza erişimini engellemek için Facebook’un gizlilik ayarlarından “Aramada kimler beni bulabilir?” bölümünde “arkadaşlar” ı seçin. Arama motorlarının zaman tünelinize bağlantı vermediğinden emin olun.

Gençlerin gözetimsiz olarak Facebook kullanmasına izin vermek

Facebook 13 yaş ve altındakilere üyelik vermiyor fakat bundan daha da genç çocuklar Facebook’u yine de kullanıyor. Eğer çocuğunuz Facebook kullanıyorsa bu durumu idare etmenin en iyi yolu onların facebook arkadaşı olmaktır. Onların hesabı için kendi e-posta adresinizi kullanın böylece bildirimleri ve aktiviteleri gözlemleme şansına sahip olursunuz.

Internet Suç Şikayet Merkezi kıdemli özel ajanı Charles Pavelites “Onların önemsemediği bir şey gerçekten ciddi bir şey olabiliyor” diyor. Örneğin, her gün aynı zamanda “Annem yakında evde olacak, bulaşıkları yıkamam gerek.” diye bir yorum yapan çocuk ailesinin eve geliş gidişleriyle ilgili çok fazla bilgi vermiş olabiliyor.