Un ataque cibernético de gran alcance contra Turquía

Desde el 14/12 esta Turquía bajo un ataque cibernético que no tuvo antecedientens nunca antes de esta vez. El ataque llego a 40Gbps también 3 días después de que empezó, lo que causo daños enormes en la rutina del país como también pérdidas grandes de dinero en órganos particulares. Gracias a que eligieron un grupo chico de direcciones IP y 5 servidores de NIC.tr, los atacantes consiguieron inactivar el sistema DNS del país entero atacando únicamente 40 Gbps.

El ataque afecto más de 400 mil sitios que terminan en .tr y entre ellos 300 mil sitios de compañías, órganos gubernamentales, bancos, escuelas y hasta los sitios del ejército turco, todos fueron inactivados por 24 horas. En reacción al ataque, el «centro nacional de reacción a eventos cibernéticos» bloqueo el acceso de todo el trafico fuera de Turquía al NIC.tr, durante el mismo día del ataque el centro cambio su estrategia y bloqueo únicamente unas direcciones IP sospechosas. La responsabilidad de la seguridad de los nombres de sitios en el país es del MIDDLE EAST TECHNICAL UNIVERSITY (ODTÜ), el que también fue expuesto a ataques durante el día.

El ministro de transporte y comunicación acuso, el 23/12 a la universidad en que no consiguió evitar el ataque. De acuerdo a sus palabras, los nombres de los sitios son un tema de seguridad nacional y había que evitar un ataque de ese estilo. El ministro advirtió también que una guerra cibernética puede causar resultados mucho más graves que una «guerra real». El ministro dijo que su ministerio quería pasar la responsabilidad del ODTÜ a la autoridad de tecnología y comunicación (BTK) pero el ODTÜ se opuso.

Es más, la Universidad estaba también en el centro de otro conflicto, uno entre 2 grupos de estudiantes en el 24/12, cuando uno de los grupos quería abrir un espacio de reza y el otro los acuso en cooperación con el Estado Islámico. También se sabe que en los últimos años la universidad está bajo ataques constantes del gobierno por manifestaciones que han hecho estudiantes contra la intención del intendente de Ankara de quitar 3.000 árboles para hacer un camino que cruce la universidad de un lado al otro. El gobierno acuso a los estudiantes que no son movidos por el medioambiente sino por otros motivos, políticos. El ministro dijo también que Turquía tiene todas las herramientas para luchar contra el ataque cibernético y que los bancos tienes sus sistemas de seguridad contra ataques como estos.

En reacción a la crítica, el rector de la universidad publico un mensaje escrito en el cual dijo que la universidad tomo todas las medidas de seguridad y «estamos enfrentando uno de los ataque cibernéticos más grandes del mundo, nuestros equipos reaccionaron rápido frente a las amenazas que llegaron de grupos fuera de Turquía».

La prensa está dividida en su reacción a la identidad de quien fue el organismo que ataco al país. El HURRIYET DAILY NEWS acuso a Hackers rusos ya el 17/12. Al mismo tiempo, el diario explico que no existen evidencias fuertes para acusar a alguien especifico en Rusia. Los motivos para esta frase pueden ser por el derrumbamiento del avión ruso en Turquía el 24/11 o una venganza del ataque contra el sitio de noticias en turco en Rusia el 7/12 (Sputnik Turkiye) que el acceso a él fue bloqueado por varias horas sin saber quien esta atrás del ataque.

Por el otro lado, el Today Zaman dijo que puede ser una actividad de «Anonymous». Ya el 15/12 se publico una advertencia a Turquía de parte del grupo. El grupo acuso a Turquía en el apoyo al Estado Islámico.

En el mismo día se publicó por un grupo asociado con Anonymus una lista de más de 30 sitios turcos que serán atacados bajo la operación #OpTurkey

 

https://pbs.twimg.com/media/CWYbIfbWIAAWEan.png

El 17 del mes se publicó una advertencia de ataque contra la compañía aérea turca el 25/12;

En el 18 del mes se publico un video de parte de activistas contra el Estado Islámico que contenía un mensaje fuerte contra Turquía por la ayuda al estado y sus ataques contra los kurdos también.

Aun todo eso, la actividad de Anonymous contra Turquía por ayuda al Estado Islámico no es nueva. Ya en junio del 2014 se publico un video que van atacar «Government-owned websites belonging to Turkey, Qatar, and Saudi Arabia». En el 9/9/14 se publico un video del nombre «anonymous – Operation Turkey #OpTurkey» en el canal YouTube de Anonymous. Pero igual, parece, de acuerdo al aviso del 24/12, que este es únicamente el comienzo de los ataques contra Turquía, y ahora también se junto el grupo turco REDHACK;

Esta entrada también está disponible en: עברית