Editörler Prof. Dr. Şeref Sağıroğlu Prof. Dr. Mustafa Alkan Sağıroğlu / Alkan grafik

US Universities: Mart ayında, Amerikan Adalet bakanlığı dokuz 
İranlı korsanı ülke çapındaki 300’den fazla üniversitede düzenlenen 
ataklardan sorumlu tuttu [18]. Şüpheliler, 144 Amerikan üniversite-
sine, diğer 21 ülkedeki 176 üniversiteye, 47 özel şirkete ve diğer bazı 
hedeflere saldırıdan suçlandı. DOJ korsanların 31 Terabyte’lık veri 
çaldığını rapor etti. Saldırılar, üniversitedeki öğretim üyelerinin za-
rarlı bağlantılara tıklamasını ve kendi ağlarında kullandıkları kul-
lanıcı isimlerini ve parolalarını girmelerini sağlayan özel oluşturul-
muş postalar ile gerçekleştirildi. 100,000 hesap hedeflenen saldırıda 
8000 tanesi ele geçirildi. DOJ’un raporunda göre, Mabna Enstitüsü 
olarak adlandırılan Tahran tabanlı korsanların yer aldığı kuruma 
kadar saldırı izlerinin devam ettiğini rapor etti.
Rampant Veri Sızıntısı: Veri sızıntıları 2018 yılında da devam etti. 
Fakat 2017 yılından farklı olarak, 2018’in ilk yarısında veri teşhiri 
atakları ağırlıklıydı [18]. Veri teşhiri, isminden de anlaşılacağı üze-
re, verinin internet üzerinden herkese açık hale gelmesi anlamını 
taşımaktadır. Bu çoğunlukla bulut kullanıcılarının yanlış yapılan-
dırdığı veri tabanlarından kaynaklanmaktadır. Böylelikle veriye 
herhangi ek bir doğrulama prosedürüne ihtiyaç duyulmadan eri-
şilebilmektedir. Exactis isimli firma neredeyse 340 milyon kaydı 
genele açık bir sunucu üzerinde korunaksız bıraktı. Verinin içeri-
sinde güvenlik numaraları veya kredi kartı numaraları gibi bilgiler 
içermese de, yüzlerce Amerikalı gence ait kişisel 2 Terabyte’lık bilgi 
mevcuttu. Bu problem güvenlik araştırmacısı Vinny Troia tarafın-
dan tespit edildi ve Haziran’da WIRED tarafından rapor edildi.
3.7. Siber Güvenlik İstatistikleri
 
Siber güvenliğin önemini anlayabilmek adına bazı istatistiklere 
bakmak yeterli olmaktadır [19]. Verilen istatistiki bilgiler, dünya 

---

G Ü Z I N U L U T A Ş
98
üzerinde her gün gerçekleşen siber atakların sayısındaki artışı ve 
bunların acı bilançolarını net olarak ortaya koymaktadır. 1 Ocak 
2005’den, 18 Nisan 2018’e kadar kaydedilen 8854 sızıntı mevcuttur. 
2017 yılında dünya genelinde kuruluşların %31’i işletme teknoloji 
altyapılarında siber ataklara maruz kaldı. Siber atakların böylesine 
yoğun olduğu ve bizlerin de içerisinde bulunduğu siber uzayda, 
2016 yılından itibaren rapor edilmiş önemli sızıntılar Tablo 3.3’de 
listelenmiştir.