Editörler Prof. Dr. Şeref Sağıroğlu Prof. Dr. Mustafa Alkan Sağıroğlu / Alkan grafik

3.6. Güncel Siber Saldırılar
Bu bölümde, özellikle son iki yılda gerçekleştirilmiş olan ve siber 
uzay üzerinde önemli etkilere sebep olmuş olan saldırılara ilişkin 
detaylar verilecektir. Çünkü; karşılaşılan siber saldırılar hakkında 
fikir edinilmesi ve sızmaların nasıl ve nerden kaynaklandığı sorula-
rına cevap aranması, gelecekte izlenecek olan siber güvenlik politi-
kalarının oluşturulması adına önem taşımaktadır. 
Shadow Brokers: Shadow Broker isimli korsan grubu, Ekim 2016’da 
NSA tarafından kullanılan Hacking araçlarını çaldığını iddia etti 
[15]. Aynı ayın sonlarına doğru, bilgisayar korsanları NSA bağlantı-

---

S İ B E R G Ü V E N L İ K
95
lı grup olan Equation tarafından sızıldığını iddia ettiği sunucuların 
listesini içeren bir dosya yayınladı. Equation isimli bilgisayar kor-
sanları grubu listedeki bu sunuculara, INTONATION ve PITCHIM-
PAIR kod isimleri ile anılan hacking araçlarını kullanarak sızmıştı. 
Shadow Broker grubu iki ayrı PGP şifreli arşive bağlantıyı yayınla-
dı. Arşivlerden ilki saldırıların (hack’lerin) kanıtını içerirken (ve ta-
mamen açıkken), grup diğer arşiv için 1 milyon BTC istedi. Yaklaşık 
300 MB veri içeren ilk arşivde güvenlik duvarı zararlı yazılımları, 
hacking araçları, vb. içerik mevcuttu. Dosyaların çoğu en az üç yıl-
lıktı ve en yeni zaman damgası Ekim 2013’dü. Nisan 2017’de grup 
satış modelini değiştirerek, NSA’nın hacking araçlarının bulundu-
ğu ambarı, yeraltı bir sitede doğrudan satışa çıkardı. 
Günümüze geldiğimizde, Shadow Broker grubu, Equation grubuna 
ait birçok hacking aracını ve zararlı yazılımını yayınladı. Ve en so-
nunda ise kendi şifreli dosyalarına erişimi sağlayacak olan parola, 
“Don’t forget your base” başlıklı bir blog yazısında grup tarafından 
açık olarak yayınladı.