Yabancı ve Konsolosluk İlişkileri için Kanada Hükümeti Bölümü, Küresel İşler Kanada geçen hafta bir cyberattack tarafından vuruldu.
Kritik hizmetler erişilebilir kalırken, bazı çevrimiçi hizmetlere erişim şu anda mevcut değildir, çünkü hükümet sistemleri saldırıdan kurtulmaya devam eder.
Global İşler Kanada (GAC) sistemleri geçen hafta bir cyberattack ile vurulduktan sonra bir ağ bozulmasına karşı karşıya kaldı.
GAC, ülkenin diplomatik ve konsolosluk ilişkilerinin, uluslararası ticarete ve önde gelen uluslararası kalkınma ve insani yardım programlarına bakmaktan sorumlu Kanadalı hükümet departmanıdır.
Günümüzde bir açıklamada, Kanada Sekreteryası (TBS), Paylaşılan Hizmetler Kanada (TBS), Haberleşme Güvenlik Kuruluşunu birlikte, Global İşler Kanada'yı içeren bir siber olayı, geçen hafta bir süredir gerçekleştiğini doğruladı.
19 Ocak'ta saldırı tespit edildi, ardından azaltma eylemleri alındı.
Kanada Hükümeti daha fazla devletler, kritik hizmetler Global İşler 'Çevrimiçi Sistemler aracılığıyla mümkün olmaya devam ederken, "İnternete ve İnternet tabanlı hizmetlere erişim", azaltma önlemleri yerine getirildi ve sistemlerin iyileşmediği için kullanılamaz.
Diğer hükümet departmanlarının saldırı tarafından etkilendiğine dair hiçbir gösterge yoktur, hükümeti açıklar.
TBS, "Potansiyel tehditleri izlemek, tespit etmek ve araştırmak için yerinde sistemler ve araçlar vardır ve bunları ortaya çıkardıklarında onları ele almak ve etkisiz hale getirmek için aktif önlemler almak" diyor.
Resmi kaynaklar, soruşturma devam ederken, saldırının nedeni ya da arkasındaki tehdit aktörleri olan henüz ortaya çıkmadı.
Kanada hükümetine karşı cyberattack, Rusya-Ukrayna'nın gerginliklerinin artmaya devam ettiği bir zamanda geliyor.
Aynı derecede ilginç olan, saldırının Canadian Cyber Güvenlik Merkezi'nin Kanada Merkezi ile aynı anda gerçekleşmesidir, "kritik altyapı operatörleri" nin farkında olmak ve bilinen Rusya destekli siber tehditlere karşı azaltıcı eylemler elde etmek için bir uyarı vermiştir.
"Bu soruşturma devam ediyor. Operasyonel nedenlerle ilgili herhangi bir ayrıntılı bilgi hakkında daha fazla yorum yapamıyoruz" diyor TBS.
"Siber savunma ve olay müdahale ekiplerimiz, GC ve Kanada kritik altyapısı içindeki potansiyel mağdurları tanımlamak ve uyarmak için 24/7 çalışıyor. Olay Yanıt ekibi tehdidi içerecek ve potansiyel zararları hafifletmek için tavsiye ve destek sunuyor."
Bu ayın başlarında, ülkenin dışişleri bakanlığı da dahil olmak üzere, çoklu Ukrayna hükümeti web siteleri defasıydı.
Şüpheli bazı tehdit aktörleri Rusça olsa da, web sitesi defalizasyon eylemleri, GRU gibi bir Rus devlet destekli hack grubu tarafından kullanılan tipik saldırı yöntemi değil.
Olayın arkasındaki tehdit aktörleri henüz ortaya çıkıyor olsa da, saldırganların Kanadalı hükümet sistemlerini başarıyla hedeflediği ilk defa değil.
2021 Kasım'da, Kanada'nın Newfoundland ve Labrador ili, sağlık hizmetleri ve hastanelerinde ciddi bozulmalara neden olan bir cyberattack tarafından vuruldu.
2021'in başlarında, Kanada Mesajı, üçüncü taraf sağlayıcılarından birine karşı fidye yazılımı saldırısı nedeniyle bir veri ihlali geçirdi.
Bundan önce, bilgisayar korsanları, Kanadalılardan vergi indirimi ödemelerini yapmak için "kimlik bilgisi doldurma" tekniği ile 9,041 GCKey hesabına erişebildi.
"Kanadalıları korumak için önlemleri ve kritik altyapılarımızı elektronik tehditlerden, hack, hack ve siber casusluktan korumak için sürekli gözden geçiriyoruz", "TBS'yi, herkesi siber güvenliğin en iyi uygulamalarını takip etmesini teşvik ederken tamamladık.
ABD, Rus siberlerine yardım etmek için eski Ukrayna yetkilisi yaptırımları
Birden fazla Ukrayna hükümeti web siteleri hacklendi ve bozuldu
Rusya, ofisleri baskından sonra Cybersecurity Firma CEO'sunu tutukladı
TOR Projesi, Rus Mahkemesinin Tor'a erişimi engelleme kararına itiraz ediyor
Tor'un ana sitesi Rusya'da sansür genişletildiği gibi engellendi
Kaynak: Bleeping Computer