Avrupa Uzay Ajansı'ndan 200 gigabayt veri çalındı

Erkan Kol - Ocak 03, 2026 11:29 | Son Güncelleme Tarihi: Ocak 03, 2026 11:47

Avrupa Uzay Ajansı (ESA), bilim sunucularında yaşadığı güvenlik ihlalinin ardından, bilgisayar korsanlarının 200 gigabayt değerinde gizli belge, kaynak kod ve erişim jetonları çaldıklarını doğruladı. Çalınan veriler siber suç forumlarında satışa sunulmuş durumda.

Kapat

HABERİN DEVAMI

Avrupa Uzay Ajansı (ESA), bilim sunucularında meydana gelen ciddi bir güvenlik ihlalinin kurbanı oldu. Bir bilgisayar korsanı grubu, ajansın sistemlerine yetkisiz erişim sağlayarak 200 gigabayt boyutunda değerli veri çalmakla suçlanıyor. Bu veriler arasında gizli belgeler, kaynak kodlar, erişim jetonları ve sabit kodlanmış kimlik bilgileri yer almaktadır.

Güvenlik ihlalinin ortaya çıkması ve ESA'nın açıklaması

Haftanın başlarında sosyal medyada yayılan raporlar üzerine ESA, yaşanan güvenlik ihlalini resmi olarak doğruladı. Uzay ajansı, yaptığı ilk analizlerin sonuçlarını paylaşarak, yalnızca sınırlı sayıda harici sunucunun etkilenmiş olabileceğini belirtti. ESA'nın açıklamasına göre, söz konusu sunucular bilimsel topluluk içindeki gizli olmayan işbirlikçi mühendislik faaliyetlerini desteklemekteydi. Ajans, bu olayın minimum düzeyde etki yarattığını iddia etse de, çalınan verilerin kapsamı ve niteliği bu iddiaları sorgulamaya neden olmaktadır.

Ancak, iddia edilen bilgisayar korsanlar, BreachForums adlı siber suç web sitesinde ajansın sunucularından elde ettikleri 200 gigabayt veriyi satışa sunmaya başladılar. Fransız siber güvenlik uzmanı Seb Latom tarafından X platformunda paylaşılan ekran görüntüleri, çalınan verilerin gerçekten de kaynak kodları, erişim jetonları, sabit kodlanmış kimlik bilgileri, Terraform dosyaları ve çeşitli gizli belgeleri içerdiğini göstermektedir.

Çalınan veriler ve uzay projeleri üzerindeki tehditler

Çalınan verilerin bir kısmı, ESA'nın 2029 yılında fırlatılması planlanan Ariel uzay teleskopu ile ilgili olabilir. Ariel, tam adıyla Atmosferik Uzaktan Algılama Kızılötesi Dışgezegen Büyük Araştırması anlamına gelmektedir ve bu teleskop, dışgezegenler hakkında önemli bilimsel veriler toplayacak şekilde tasarlanmıştır. Latom'un değerlendirmesine göre, çevrimiçi satışa sunulan bu veriler, uzay projelerinin güvenliğini ciddi biçimde tehlikeye atmaktadır. Ayrıca, çalınan kodların kötü amaçlı kullanımlar için yeniden kullanılması riski de bulunmaktadır.

Bu durum, ESA'nın hassas teknoloji ve bilimsel araştırma alanındaki konumunu zayıflatabilir. Özellikle, erişim jetonları ve kimlik bilgileri gibi kritik güvenlik öğelerinin ele geçirilmesi, ajansın sistemlerine yapılacak gelecekteki saldırılar için kapı açabilir. Çalınan kaynak kodlar ise, uzay teknolojisinin geliştirilmesinde kullanılan yöntemleri ve mimarileri ortaya çıkarmış olabilir.

ESA'nın geçmiş siber güvenlik sorunları

Bu olay, Avrupa Uzay Ajansı'nın sunucularının tehlikeye atıldığı ilk sefer değildir. Ajans, geçmişte birden fazla siber güvenlik saldırısına maruz kalmıştır. Aralık 2024'te, bilgisayar korsanları ESA'nın çevrimiçi mağazasında müşterilerin kişisel bilgilerine erişim sağlamak amacıyla sahte bir ödeme sayfası oluşturmuşlardır. Bu tür saldırılar, müşteri verilerinin ele geçirilmesine ve olası kimlik hırsızlığına yol açabilmektedir.

Daha eski bir olayda, 2015 yılında bir bilgisayar korsanı grubu, ajansın birkaç web sitesini ihlal ederek ajansın personelinin ve yüzlerce abonenin bilgilerini toplamıştır. Bu geçmiş olaylar, ESA'nın sunucularının dahili ağının dışında barındırılan platformlarda özellikle savunmasız olduğunu göstermektedir. Yaşanan bu çok sayıda olay, ajansın veri güvenliğinin iyileştirilmesi gerekliliğini açıkça ortaya koymaktadır.

NASA ve diğer uzay kurumlarının benzer sorunları

ESA'ya karşı yönelik siber saldırılar, sadece bu ajansa özgü bir sorun değildir. ESA'nın Amerikalı muadili olan NASA da yıllar içinde çok sayıda güvenlik ihlalinden etkilenmiştir. NASA'nın en son yaşadığı önemli siber güvenlik olayı 2018 yılında meydana gelmiştir. O dönemde, bilgisayar korsanları ajansın personel üyelerine ait sosyal güvenlik numaraları da dahil olmak üzere kişisel bilgilere erişim sağlamayı başarmışlardır. Bu tür olaylar, uzay ve havacılık sektöründeki kurumların siber tehditlere karşı ne kadar savunmasız olduğunu göstermektedir.

ESA'nın müdahale ve iyileştirme çalışmaları

Yaşanan güvenlik ihlalinin ardından, ESA derhal harekete geçmiştir. Ajans, adli güvenlik analizi başlattığını ve potansiyel olarak etkilenmiş cihazları güvence altına almak için gerekli önlemleri aldığını duyurmuştur. ESA'nın resmi açıklamasında, ilgili tüm paydaşların bilgilendirildiği ve ek bilgiler mevcut olur olmaz daha fazla güncelleme sağlanacağı belirtilmiştir.

Ancak, bu tür olaylar, uzay ajansının siber güvenlik altyapısında köklü değişikliklerin yapılması gerekliliğini ortaya koymaktadır. Gelecekte benzer saldırıları önlemek için, ESA'nın sunucularının daha güçlü şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri ile korunması gerekmektedir. Ayrıca, personel eğitimi ve güvenlik farkındalığı da bu çabaların önemli bir parçası olmalıdır.

Sonuç olarak, Avrupa Uzay Ajansı'nın yaşadığı bu güvenlik ihlali, uzay ve havacılık sektöründeki kurumların siber tehditlere karşı daha dikkatli olması gerektiğini bir kez daha göstermiştir. Çalınan veriler, sadece ESA'nın değil, tüm bilimsel ve teknolojik topluluğun güvenliğini tehlikeye atmaktadır. Ajansın aldığı önlemler ve yapacağı iyileştirmeler, gelecekteki saldırıları önlemek için kritik önem taşımaktadır.

Etiketler:

Avrupa Uzay Ajansı siber güvenlik veri hırsızlığı bilgisayar korsanları uzay teknolojisi