IBM, COVID-19 aşılarının soğuk depolanması ile ilgili kuruluşların, küresel çapta bir kimlik avı saldırı ile karşı karşıya olduğunu açıkladı. Buna göre COVID-19 aşılarının sevkiyatını kesintiye uğratmak isteyen saldırganlar, aylardan beridir küresel çapta bir hazırlık yapıyor. Bu kapsamda tedarik zinciri içerisinde yer alan kuruluşlara, kimlik avı içeren e-postalar gönderiliyor.
- Makine öğrenimi, COVID-19 aşısında kapsama sorunu buldu
- Akıllı telefon pazarı, Covid-19 sonrası toparlanıyor
- Google Haritalar COVID-19 vaka ve toplu taşıma bilgisi verecek
Bilindiği üzere COVID-19 virüsüne karşı geliştirilen pek çok aşının, soğuk bir ortamda muhafaza edilmesi gerekiyor. Nitekim Pfizer ve BioNtech isimli aşıların -70 santigrat derecede korunması ve taşıması sırasında da bu soğuk zincirin kırılmaması gerekiyor.
Bazı şirketler, bu şartların sağlanması ve aşıların uygun bir şekilde muhafaza edilip nakledilmesi için özel olarak tasarlanmış, sıcaklık kontrolü bulunan termal kaplar geliştiriyor. Ayrıca taşıma sırasında, ısının korunabilmesi için kuru buzun kullanılması planlanıyor.
IBM tarafından bugün yapılan bir açıklama ise, bazı oluşumların COVID-19 aşıları ile ilgili bu gibi çalışmalar yapan şirketleri hedef aldığını gösteriyor. Dev şirket, aşılarının soğuk depolanmasıyla ilişkili kuruluşları hedef alan küresel bir kimlik avı saldırısını kanıtları ile ortaya koyuyor.
COVID-19 aşılarının depolanması ile ilgili kuruluşlar kürsel bir kimlik avı saldırısı altında
IBM, tarafından paylaşılan bilgiler COVID-19 aşılarının depolanması ile ilgili pek çok kuruluşun küresel bir kimlik avı saldırısı ile karşı karşıya olduğunu gösteriyor. IBM’nin araştırmasına göre, bu yılın Eylül ayında, altı ülkeyi kapsayan ve genel olarak soğuk zincir ekipmanları ile ilgili kuruluşları hedef alan bir kimlik avı operasyonu başlatıldı.
Verilen bilgilere göre saldırganlar, aşı ile ilişkili bulunan bazı önemli isimlerin kimliğine bürünerek, COVID-19 soğuk zincirinde rol oynayan kuruluşlara çok sayıda kimlik avı e-postası gönderdi. Hedef kuruluşlar arasında Avrupa Komisyonu Vergilendirme ve Gümrük Birliği Genel Müdürlüğü ile enerji, imalat, web sitesi oluşturma, yazılım ve internet güvenlik çözümleri sektörlerindeki kuruluşlar da yer aldı.
IBM, saldırganların e-postaları Haier Biomedical’in kimliğine bürünerek gönderdiğine inanıyor. Zira Bu şirketin, dünyadaki tek eksiksiz soğun zincir sağlayıcı olduğu iddia ediliyor. IBM, küresel çaptaki bu saldırı faaliyetinin arkasındaki ismin henüz tespit edilemediğini söylüyor. Fakat ipuçları ve planın komplike yapısı, saldırıların arkasında bir devlet gücü olabileceğine işaret ediyor.