CNBC
22 02 2018, 10:35 Güncelleme: 10:40
Elektrikli otomobil üreticisi Tesla'nın bulut sunucuları, kripto para madencileri tarafından hacklendi.
RedLock adlı güvenlik şirketinden yapılan açıklamaya göre Tesla'nın kullandığı, Google Cloud destekli, kapsayıcıya alınmış uygulamaları dağıtmak için yönetilen ortam Kubernetes'e giriş şifresinin korumasız olması hackerların işini kolaylaştırdı.
Tesla'nın Amazon Web Servisi'ne ulaşabilen bilgisayar korsanları, ele geçirdikleri bilgilerle bulutun yüksek seviyedeki gücünü kullanarak kripto para madenciliği yaptı. Zira, dijital para elde etmeye yarayan bu süreç, karmaşık matematiksel problemlerin çözümü için güçlü bilgisayarlara ihtiyaç duyuyor.
RedLock, hackerların hangi kripto para için madencilik yaptığını açıklamazken, İngiliz sigorta şirketi Aviva ve Hollandalı SIM kart üreticisi Gemalto'nun da benzer sorunla karşı karşıya kaldığını söyledi. Ancak Tesla'nın yaşadığı sorunun daha karmaşık ve hackerların kendilerini saklamak için farklı yollar denediği ifade edildi.
Tesla'dan yapılan açıklamada müşterilerin veri gizliliğini ihlal edecek bir durum olmadığı belirtildi:
"Olayın etkisi test otomobillerinde kullandığımız şirket için yazılımlarla sınırlı kaldı. Araştırmanın ilk sonuçları gösteriyor ki müşteri mahremiyeti ve araç güvenliği korunmaya devam etti."
RedLock'un Teknolojiden Sorumlu Başkanı Gaurav Kumar, şirketlerin şüpheli siber saldırıları gözlemlemeleri gerektiğini söyleyerek "Verilen mesaj açık ve net. Hatasız görünen bulut sistemleri oldukça karmaşık hackerlar tarafından zarar görebilir. Amazon, Microsoft, Google gibi kurumlar kendi üzerlerine düşeni yapsa da güvenlik, paylaşılması gereken bir sorumluluk. Her türden firma, riskli yapılandırmalara karşı altyapılarını ve şüpheli trafikleri incelemeli" diye konuştu.
