No System Is Safe: Türkiye’de Yaygın Bildirim Saldırısı ve Güvenlik Tavsiyeleri
Türkiye 3 Eylül akşamı beklenmedik bir siber olayla gündeme geldi. Saat 19.45 sularında milyonlarca kullanıcıya aynı anda No System Is Safe yazılı bildirimler ulaştı. Farklı sektörlerde hizmet veren popüler uygulamaların bildirim sistemine sızan saldırganlar, kullanıcıların cihazlarına sahte mesajlar göndermeyi başardı.
Saldırıya en çok etkilenen platformlar arasında bankacılık uygulaması Nays, Domino’s Pizza, LC Waikiki ile Fenerbahçe Spor Kulübü’nün resmi uygulamaları yer aldı. Bildirimlerde yalnızca No System Is Safe! ifadesi değil, ayrıca bir hacker grubuna ait görsel de bulunuyordu. İlk açıklama Fenerbahçe’den geldi ve kulüp, dış müdahale nedeniyle kullanıcılar tarafından gönderilmeyen bildirimlerin iletilmiş olabileceğini belirtti. Soruşturmanın sürdüğünü ve uzmanlarca yakından takip edildiğini duyurdu.
Nays, Domino’s Pizza ve LC Waikiki taraflarından şu an için resmi bir açıklama yapılmadı. Ancak uzmanlar, saldırının kaynağının üçüncü taraf bildirim servislerine yetkisiz erişim olması ihtimalinin güçlü olduğunu vurguluyor. Böylece aynı anda birden çok platform üzerinden aynı mesajın gönderilmesi mümkün hale geldi.
Olayın sadece Türkiye’deki uygulamalarla sınırlı kalmadığı, bazı yabancı platformlarda da benzer bildirimlerin ortaya çıktığı belirtildi. Kullanıcılar için güvenlik hatırlatmaları ön planda; bu tür bildirimlere tıklanmaması ve cihazların ile uygulamaların güncel tutulması önem taşıyor. Uzmanlar, şüpheli bildirimlerin derhal silinmesini ve bağlantılara tıklanmak yerine uygulamaların resmi web sitelerinden işlem yapılmasını tavsiye ediyor. Ayrıca güvenlik güncellemelerinin geciktirilmeden uygulanması, gerekirse uygulamalardan çıkış yapılarak yeniden giriş yapılması öneriliyor.
İş Bankası da konuya ilişkin bir açıklama yaptı: uygulamanın şu anda sağlıklı çalıştığını, yaşanan aksaklığın ve çok sayıda kurum-kuruluşa hizmet veren bir şirketin uygulamasında yaşanan sorundan kaynaklandığını belirtti ve ilgili yetkililerin mesaj gönderimini kapattığını duyurdu.
