Almanya'da CDU'nun hesabı hacklendi: Başbakan Merz'e bile sahte mesaj gönderildi!

Almanya’da Hristiyan Demokrat Birlik Partisinin (CDU) Heilbronn teşkilatına düzenlenen siber saldırıda yaklaşık 6 bin 500 kişiye sahte e-posta gönderildi. Dolandırıcılık amacı taşıdığı değerlendirilen mesajların alıcıları arasında Almanya Başbakanı Friedrich Merz, bakanlıklar ve güvenlik açısından kritik görevlerde bulunan kişiler de yer aldı.

Kimliği henüz belirlenemeyen bilgisayar korsanları, CDU’nun Heilbronn ilçe teşkilatı yöneticisinin e-posta hesabını ele geçirdi. Saldırganlar, bu hesap üzerinden siyasi çevrelere ve kamu kurumlarına binlerce sahte mesaj gönderdi.

Heilbronn polisinden yapılan açıklamada, ilk incelemelere göre yaklaşık 6 bin 500 kişinin hedef alındığı doğrulandı. Polis sözcüsü, "İlk bulgulara göre e-postalar yaklaşık 6 bin 500 kişiye gönderildi. Bunların önemli bir bölümü güvenlik açısından hassas alanlarda görev yapıyor" dedi.

Sözcü, Başbakan Friedrich Merz’in de mesaj gönderilen kişiler arasında bulunduğunu belirtti.

Polis de sahte e-postaların hedefi oldu

Alman kamu yayıncısı SWR’nin polis kaynaklarına dayandırdığı habere göre saldırganlar, CDU Heilbronn teşkilat yöneticisinin e-posta hesabını kullanarak mesajları gönderdi.

Olayın fark edilmesinin ardından CDU teşkilatı, Baden-Württemberg Eyalet Kriminal Dairesine (LKA) bilgi verdi. Heilbronn polisinin de sahte e-postaları alan kurumlar arasında bulunduğu ortaya çıktı.

Saldırının ardından bir bilişim güvenliği şirketinden destek alan CDU teşkilatı, mesajların gönderildiği kişileri uyardı. Alıcılardan şüpheli e-postalara yanıt vermemeleri, mesajlardaki bağlantılara tıklamamaları ve ekli dosyaları açmamaları istendi.

Sahte davetiyelerle tuzağa düşürmeye çalıştılar

Saldırganların gönderdiği mesajlarda, alıcıların güvenini kazanmak için farklı konu başlıkları kullandığı belirlendi.

Sahte e-postalardan bazılarında "19. Böckingen Ünlüler Vaazına Davet", bazılarında ise "CDU SBK'dan CDU Neckarsulm'a Kayıt Değişikliği" ifadeleri yer aldı.

Bilişim güvenliği şirketinin incelemesine göre mesajlarda, bir belgeye erişim sağladığı izlenimi veren bağlantılar bulunuyor. Bu bağlantılar üzerinden kullanıcıların dolandırıcılık amaçlı internet sayfalarına yönlendirilmesinin hedeflendiği değerlendiriliyor.

Bağlantıya tıklayanlara kritik uyarı

Güvenlik uzmanları, şüpheli e-postalardaki bağlantılara tıklayan kişilerin vakit kaybetmeden kurumlarının bilişim birimleriyle iletişime geçmesi gerektiğini bildirdi.

Özellikle Microsoft 365 kullanıcılarına hesap güvenliğini sağlamak için ek önlemler önerildi. Buna göre kullanıcıların şifrelerini değiştirmesi, açık oturumlarını sonlandırması ve e-postalarının başka adreslere otomatik yönlendirilip yönlendirilmediğini kontrol etmesi gerekiyor.

Siber saldırıyla ilgili soruşturma sürüyor

Heilbronn polisi, olayın bir oltalama (phishing) saldırısı olduğunu değerlendiriyor. Saldırıyı gerçekleştiren kişilerin kimliklerini belirlemek için başlatılan soruşturma devam ediyor.

İnternette en sık karşılaşılan dolandırıcılık yöntemlerinden biri olan oltalama saldırılarında, gerçek kurum veya kişilerden gelmiş gibi gösterilen mesajlarla kullanıcıların şifreleri, banka bilgileri ve diğer hassas verileri ele geçirilmeye çalışılıyor.