Küresel siber saldırı Quebec’i devre dışı bıraktı

Quebec şu anda hizmetlerinin çoğunu devre dışı bırakacak küresel bir siber saldırının hedefi.

Daha fazla oku: Quebec genelinde kuvvetli rüzgarlar: 250.000 Hydro-Quebec abonesi elektriksiz

Pazar öğleden sonra itibariyle, 3.992 web sitesi hala kapalıydı. Bu siteler çeşitli Quebec Bakanlıklarını ve Sağlık ve Eğitim Ağlarının tüm sitelerini temsil etmektedir.

Dijital hükümet değişikliğinden sorumlu ve bilgiye erişim ve kişisel bilgilerin korunmasından sorumlu bakan Eric Kerr, basın toplantısında olumsuz etkilerden kaçınmak için önemli sitelere öncelik verilmesi gerektiğini savundu.

Bakan Kahire, “10 Aralık’ta, gezegendeki herkes gibi, birçok sistemde kullanılan ve güvenlik sisteminde bir kusur oluşturan bir Apache kitapçısının durumu hakkında bir bildirim aldık.” dedi.

“Bu güvenlik açığı, bir saldırganın bir sunucuya yetkisiz bir şekilde girmesine ve kötü niyetli kod enjekte etmesine ve temsil edebileceği tüm hasarla sunucunun kontrolünü ele geçirmesine izin veriyor” diye ekledi.

Bildirimin alınması üzerine, Hükümet Siber Güvenlik Merkezi, çeşitli operasyon merkezlerinden organizasyonlarını değerlendirmelerini istedi. Quebec daha sonra bir müdahale protokolü uyguladı.

CVSS Protokolüne göre, risk tehdidi ve önemi 10/10 olarak derecelendirilmiştir. Böylece önlem olarak internette görünen tüm sistemler otomatik olarak kapatılır.

Kahire, “Zarar verme riski, riskten daha büyüktü” dedi.

“Başarılı bir saldırıyla karşılaştığımıza dair hiçbir işaretimiz yok. Sistemi kapatma kararı caydırıcı ve tepki verici değildir” dedi.

Caquiste Bakanı, Sağlık ve Sosyal Hizmetler Bakanlığı’nın (MSSS) bazı hizmetlerinin ilgili kitapçıyı kullanmadıkları veya daha önce değiştirildiği için yeniden hizmete girdiğine de dikkat çekti.

Aşı, pasaport saldırısını veya aşı veya tarama randevusunu hedef almıyor.

Önümüzdeki saat ve günlerde, tüm iç devlet kurumları, hala çalışır durumda olmalarına rağmen denetlenecek ve entegre edilecektir.

Eric Khair, “Önemli sistemler öncelikli olarak kontrol edilecek ve tüm ekipler sistemlerin durumunu hızlı bir şekilde çözmek için çok çalışacak” dedi.

Cumartesi günü, Revenu Québec, güvenlik açıkları nedeniyle çevrimiçi hizmetlerini askıya aldığını Facebook’ta yayınladı.

Kanada Gelir Kurumu (CRA) Cuma akşamı, güvenlik açıkları nedeniyle çevrimiçi hizmetlerine erişimi geçici olarak askıya aldığını duyurdu.