Amerika Birleşik Devletleri Ordusu'nun iki web sitesinde son zamanlarda sayfa manipülasyonu olayı yaşandı; ilgili içerikler Trump ve Orta Doğu siyaseti konularına işaret ediyordu. Olayı ilk olarak Cyberscoop adlı platform duyurdu; değiştirilen sayfaların hata sayfaları olduğu belirtildi. Askeri yetkililer, medyanın sorularına yanıt verdikten kısa bir süre sonra ilgili sayfaları kapattı.
İki askeri web sitesi etkilenmiştir.
Etkilenen siteler, Open Innovation Lab ve AI Integration Center'a aittir. İki kurum da yapay zeka ile ilgili projeleri de içeren yeni teknolojilerin test edilmesi ve entegrasyonu ile ilgilidir.
Güvenlik araştırmacısı Ronald Lovelace, Cyberscoop'a iki web sitesinin hata sayfalarına siyasi içerikler yerleştirildiğini söyledi. Sayfa içeriği Trump'a karşı eleştiri içeriyor, ABD'nin Türkiye büyükelçisi Tom Barrack'e atıfta bulunuyor ve "Özgür Kürdistan" gibi ifadeler ortaya çıkıyor.
Askeri yetkililer, istilanın nasıl gerçekleştirildiğini açıklamadı.
Pazartesi itibarıyla bu değiştirilmiş içerikler hala görülebiliyordu. Cyberscoop, ABD Ordusu'na ulaştıktan sonra ilgili sayfa kısa sürede kaldırıldı. ABD Ordusu, hatalı sayfanın nasıl değiştirildiğini açıklamadı ve daha geniş bir sistem ihlali olup olmadığına dair herhangi bir bilgi vermedi.
Rapor, bu sitelerin WordPress üzerinde çalıştığını ve birçok eklentiye bağımlı olduğunu belirtiyor. Bu tür bileşenlerde güvenlik açığı varsa, bunlar saldırı girişimleri için bir yol olabilir. Ancak şu ana kadar bu olayla veri sızıntısı arasında bir bağlantı kanıtlanmamıştır.
Amerika Birleşik Devletleri Ordusu soruşturma başlattı
Cyberscoop, ABD Ordusu'nun olayı araştırdığını bildirdi. ABD Savunma Bakanlığı sözcüsü, TechCrunch'un yorum isteğine yanıt vermedi.
Haber, hacker aktivistlerin genellikle siyasi taleplerini web sayfalarını değiştirerek ifade ettiğini belirtti. Bu tür saldırılar bazen yalnızca sayfa görselini etkileyebilir, ancak daha derin hasarlara da yol açabilir. Bu yılın başlarında, ABD Yerel Güvenlik Bakanlığı da benzer bir grup tarafından hedef alınmış ve bazı sözleşme kayıtları ardından kamuoyuna açıklanmıştı.
Ek bilgi: Bu hafta, ABD İç Güvenlik Bakanlığı, eyalet, yerel ve federal kurumlar arasında bilgi paylaşımı için kullanılan bir istihbarat paylaşım platformuna yapılan bir siber saldırıyı da doğruladı.