Berlin'in Alman kamu yönetimine yönelik en ağır siber saldırılarından birinin ardından yaşanan toparlanma süreci, eyalet hükümeti ile kendi ilçeleri arasında açık bir güç mücadelesine dönüşüyor. Lichtenberg ilçesi, Senato Şansölyeliği'nin görevlendirdiği ABD merkezli güvenlik şirketi CrowdStrike'ı kendi sunucularına almıyor.

Reddin belgesi, yayıncı rbb'nin ulaştığı iç yazışma. CrowdStrike'ın görevi, Ağustos ortasında — saldırı 14 Ağustos'ta fark edilmişti — Berlin yönetim ağına sızan Rhysida fidye yazılımı grubunun bıraktığı hasarı, izleri ve kalıntıları eyaletin BT altyapısında aramak ve sistemlerin yeniden kullanılabilir hâle getirilmesine yardımcı olmak.

Uyuşmazlık, haftalardır Berlin siyasetini meşgul eden olayın yalnızca son bölümü. Saldırganlar eyalet ağından veri sızdırdı; Başkan Belediye Başkanı Kai Wegner, kentin şantaja uğradığını doğruladı. Fidye talebi 30 bitcoin, yani yaklaşık 2 milyon avro idi. Berlin defalarca ödemeyeceğini açıkladı. Süre dolunca Rhysida Cuma günü, çaldığı verileri darknet sitesinde yayınladığını duyurdu.

Lichtenberg, CrowdStrike'ın Falcon Agent yazılımına ilişkin veri koruma ve işletimsel itirazlarını sıralıyor. İlçe, yazılımın kişisel veriler dahil tüm verilere 'neredeyse sınırsız erişim' sağlayacağı ve muhtemelen 'bir daha asla kaldırılamayacağı' uyarısında bulunuyor. Yazılımın tüm iş cihazlarını — dolayısıyla yönetim çalışanlarını — izleyebildiğini; diğer ilçelerden gelen geri bildirimlere göre uzmanlık süreçlerinde, hizmetlerde ve programlarda 'zaman zaman ağır aksaklıklara' yol açtığını ve ilçe yönetiminin çalışma kapasitesi açısından ciddi risk oluşturduğunu belirtiyor.

İlçe ayrıca kendi sistemlerini zaten denetlediğini ve saldırganların orada izine rastlanmadığını söylüyor; korunmak için rakip bir firmanın ürününü kullanıyor. CrowdStrike'a ancak Senato tüm maliyetler dahil 'tüm sorumluluğu' üstlenirse erişim izni verilecek.

rbb'ye göre Senato Şansölyeliği Cumartesi akşamı ilçeye yanıt verdi: yazılım 'alternatifi olmayan' bir çözüm ve sorumluluğu üstleniyorlar.

Bu çekişme, CrowdStrike'ın Falcon ürününe gelen hatalı bir güncellemenin dünya genelinde BT kesintilerine yol açtığı Temmuz 2024'ü hatırlatıyor; o dönem Berlin'in BER havalimanı da etkilenmişti. Eleştirmenlere göre bu, geniş erişim yetkisine sahip sürekli aktif bir ABD ajan yazılımının Alman kamu yönetiminde neden özellikle dirençle karşılaştığını açıklıyor. Şimdilik Senato ile Lichtenberg ilçesi karşı karşıya; çalınan verilerin darknet'te yayınlanması ise Berlin'in parçalı eyalet BT altyapısının nasıl güvence altına alınacağı sorusunu daha da acil hâle getiriyor.

Kaynaklar