Brezilya Ulusal Hazinesi Fidye Yazılımı Saldırısına Uğradı

Brezilya hükümeti, Ulusal Hazine’nin 13 Ağustos Cuma günü bir fidye yazılımı saldırısına uğradığını kaydeden bir not yayınladı. Ekonomi Bakanlığı’nın yaptığı açıklamaya göre, siber saldırının etkilerini kontrol atltına almak için ilk önlemler hızlıca alındı.

Yapılan ilk değerlendirmelerde Ulusal Hazine’nin kamu borç yönetimine ilişkin platformlar, vb. yapılandırma sistemlerinin herhangi bir zarara uğramadığı anlaşıldı.

Bugün Brezilya Menkul Kıymetler Borsası ile ortaklaşa yayınlanan 16 Ağustos tarihli başka bir açıklamada ise, ülkedeki devlet tahvillerinin bireyler tarafından satın alınmasını sağlayan program olan Tesouro Direto‘nun faaliyetlerinin hiçbir şekilde etkilenmediği belirtildi.

Fidye yazılımı saldırısının etkileri Ulusal Hazine ve Dijital Hükümet Sekreterliği’nden (National Treasury and the Digital Government Secretariat – DGS) güvenlik uzmanları tarafından analiz ediliyor. Konuyla ilgili olarak Federal Polis de bilgilendirildi. Bakanlık, olayla alakalı bilgilerin zamanında ve gereken şeffaflıkla açıklanacağını duyurdu.

Ulusal Hazine’deki olay, Kasım 2020’de Brezilya Yüksek Seçim Mahkemesi’ne karşı yapılan büyük bir siber saldırıyı takip ediyor. Saldırı, mahkemenin sistemlerini iki haftadan uzun bir süre durma noktasına getirmişti. O dönemdeki olay, bir Brezilya kamu sektörü kurumuna, karmaşıklığı ve neden olduğu hasarın boyutu açısından bugüne kadar düzenlenen en kapsamlı saldırı olarak kabul edilmişti.

Temmuz ayında Brezilya hükümeti, federal hükümet organları arasında koordinasyon yoluyla siber tehditlere ve güvenlik açıklarına daha hızlı yanıt vermeyi amaçlayan bir siber saldırı yanıt ağının oluşturulduğunu duyurdu.

Ekonomi Bakanlığı Yönetim ve Dijital Yönetim Özel Sekreterliği bünyesinde faaliyet gösteren DGS, ağın oluşumunda stratejik bir role sahip olacak. DGS, 200’den fazla kurumda federal hükümetin bilgi teknolojisi kaynaklarını planlamak, koordine etmek, organize etmek, işletmek, kontrol etmek ve denetlemek için kullanılan bir sistem olan SISP’nin merkezi organı.

Özel sektörde, 2021 yılında Brezilya’da ortaya çıkan büyük fidye yazılımı saldırıları, sağlık şirketi Fleury ve havacılık şirketi Embraer gibi büyük şirketleri de içeriyordu.