X'i hackleyen Anonymous Sudan grubu. 'Amacımız gerçeği, İslam'ı ve ülkemizi savunmak'

X, 2 saatten uzun süre kapalı kaldı, siber saldrıdan binlerce kullanıcı etkilendi. Hackerlar Telegram üzerinden, "Mesajımızı Elon Musk'a iletin: 'Starlink'i Sudan'da açın'" ifadeleriyle mesaj yayımladı.

Platform, Sudan ve İslam'a fayda sağlamak amacıyla bu tarz saldırılar yapan söz konusu hacker grubunun son kurbanı oldu. BBC, grup üyeleriyle Telegram üzerinden yaptığı ve haftalar süren diyalogların ardından, hackerlar ile yöntemleri ve amaçları üzerine konuştu.

Kendini “Crush” olarak adlandıran grubun bir üyesi, BBC'ye yaptığı açıklamada, Salı günkü siber saldırının, X'in sunucularını büyük trafikle doldurarak çevrim dışı bırakmaya yönelik olduğunu anlattı. İnternette yaşanan arıza ve kesintileri görüntüleyen Downdetector adlı web sitesi, ABD ve İngiltere'deki kullanıcılar tarafından yaklaşık 20 bin kesintinin bildirildiğini ve siber saldırıdan etkilenenlerin sayısının çok daha fazla olabileceğini söyledi.

Hacker grubunun bir diğer üyesi "Hofa", DDoS (dağıtılmış hizmet reddi) saldırısıyla Sudan'daki iç savaş hakkında farkındalık yaratmayı amaçladıklarını belirtti. Hofa, iç savaş nedeniyle yaşanan durumun “interneti çok kötü hale getirdiğini ve internetin sık sık çöktüğünü" ifade etti.

X, kesintiyi açıkça kabul etmezken Musk, Sudan'da uydu internet hizmetini başlatma konusundaki sorulara da yanıt vermedi.

Grup hakkında neler biliniyor?

Grup, siber güvenlik dünyasında kılık değiştirmiş bir Rus siber-askeri birimi olmakla ve Kremlin adına siber-kaos yarattığı iddialarıyla suçlanıyor. Bu teori, siber çetenin Rusya Devlet Başkanı Vladimir Putin'e internet üzerinden destek vermesi ve diğer hacker gruplarla benzer eğilimlerde görünmesinden dolayı ortaya atıldı. Ancak grup, Rus olduğu yönündeki iddiaları sürekli olarak reddetti ve BBC ile ilk kez Sudan’da olduklarına dair kanıtlar paylaştı.

Grubun baş sözcüsü ve önemli bir üyesi olan Crush, Telegram uygulamasında canlı konumunu kanıt olarak paylaştı. Crush ve Hofa, Sudan pasaportlarının fotoğraflarını ve Sudan'da olduklarını gösteren diğer ekran görüntülerini gönderdi.

Bu tür şeyler çeşitli zorluklarla sahte bir şekilde hazırlanabilir ancak BBC ve siber güvenlik blogu Intel Cocktail, haftalarca süren görüşmeler sonucunda hackerların yalan söylediğine dair hiçbir kanıt bulamadı.

Crush, uzun vadeli hedeflerinin Sudanlıların sınırlı imkanlarına rağmen birçok farklı alanda çok iyi becerilere sahip olduklarını dünyaya duyurmak olduğunu söyledi. Siber çete Haziran ayında Wagner güçlerinin devam eden isyanını sona erdirmesi için Rus hükümetine destek mesajı yayımlamıştı. Crush, Rusya'nın Sudan hükümetine verdiği desteğe atıfta bulunarak “Benzer bir şey ülkemizde de oldu ve Ruslar bizimle birlikte durdu, bu yüzden onlara borcumuzu ödemek istedik” dedi.

Sözcü, grubun düzenli internet kesintilerine rağmen saldırılar düzenleyen "az sayıda" Sudanlı hackerdan oluştuğu konusunda ısrar ediyor.

"MASUM İNSANLARIN ZARAR GÖRMEMESİ ÜZERİNE KIRMIZI ÇİZGİLERİMİZ VAR"

Anonymous Sudan, Ocak ayında ortaya çıktığı günden bu yana Fransa, Nijerya, İsrail ve ABD'deki onlarca kuruluş ve hükümet web sitesini başarıyla sekteye uğrattı. Grup geçen ay "Sudan’ın iç meselelerine karıştığını" iddiasıyla Kenya'yı hedef aldı. Yapılan siber saldırıda ülkenin e-devlet uygulaması ciddi şekilde hasar gördü.

Crush, saldırıların vatandaşlar üzerindeki etkisi söz konusu olduğunda eylemlerini savundu ve altyapıyı vurma nedenlerinin ülkeye ve yöneticilerine ders vermek olduğunu belirtti. Sözcü, “Masum insanların zarar görmemesi üzerine kırmızı çizgilerimiz var" dedi.

Ancak grup, hastanelere karşı başarısız siber saldırılarda da bulundu. Siber çete, saldırıların "gerçeği, İslam'ı ve Sudan'ı savunmak" amacıyla gerçekleştirdiğini iddia ediyor. Ancak en az iki kez kurbanlarından zorla Bitcoin almaya da çalıştı.

OnlyFans, Tumblr ve Reddit gibi web sitelerini hedef alan Anonymous Sudan, bu sitelerin "iğrenç şeyleri ve LGBTQ+ gibi şeyleri" teşvik ettiğini öne sürdü. Hackerlar Haziran ayında, ABD’li siber yetkililerin Amerikan kuruluşlarına yönelik bir saldırı dalgası konusunda resmi bir uyarı yayımlamasının sevinçle karşıladı.

Grubun Haziran ayındaki en yüksek profilli saldırıları, Outlook ve OneDrive gibi Microsoft hizmetlerini etkilemek oldu.

 

BBC News