RNLI destekçilerine veri ihlali uyarısı yapıldı

İngiltere'nin deniz kurtarma kuruluşu Royal National Lifeboat Institution (RNLI - Kraliyet Ulusal Can Kurtarma Kurumu), kullandığı müşteri ilişkileri yönetimi sistemine yapılan siber saldırı sonrası destekçilerinin kişisel bilgilerinin çalınmış olabileceği uyarısında bulundu.

Kurumun Lifeboat dergisinin son sayısıyla birlikte gönderilen mektupta, üyelere ait "isim, iletişim bilgileri ve RNLI ile etkileşim kayıtlarının" ihlal edilmiş olabileceği belirtildi. Haberi ilk duyuran The Telegraph'a göre RNLI, destekçilerine Beacon CRM adlı şirketin, yaklaşık 1.500 hayır kuruluşunu etkileyen temmuz sonundaki siber saldırıda "sistemlerinde tutulan verilerin alındığını varsaymaları" tavsiyesinde bulunduğunu iletti.

Mektupta ayrıca üyelerin kişisel verilerinin kötüye kullanıldığına, paylaşıldığına veya yayımlandığına dair şu ana kadar bir kanıt bulunmadığı kaydedildi.

Kuruluş aşırı sağcı grupların hedefinde

Söz konusu veri ihlali haberi, RNLI'nin küçük botlarla İngiltere'ye ulaşmaya çalışan kişilere yardım etmesine karşı çıkan aşırı sağcı grupların hedefi haline geldiği bir dönemde ortaya çıktı.

Perşembe günü, sığınmacıların karaya çıkışını durdurmaya çalışan aşırı sağcı aktivistlerin bulunduğu bölgeye yakın Portsmouth'taki bir can kurtarma istasyonunun geçici olarak kapatılmak zorunda kaldığı bildirildi.

6 Eylül Pazar günü aktivistler, iki RNLI ekibinin 120 sığınmacı taşıyan bir botu Portsmouth'taki Eastney'e getirmesine yardım ettiği noktaya giden yolu kapatmaya çalıştı. Olayda polis memurları yaralandı. İstasyon, can kurtarma istasyonuna birkaç yüz metre uzaklıkta bulunuyor.

Sonraki günlerde can kurtarma ekibi üyeleri hain olarak nitelendirildi ve kuruluşa karşı protestolar düzenlendi. Yakındaki Poole'da bulunan RNLI merkezinde de eylem yapıldı; RNLI'nin tarihini anlatan müze geçici olarak kapandı.

Portsmouth can kurtarma istasyonu Facebook sayfasını kapattı ve ülke genelindeki RNLI gönüllülerine, risk oluşturabileceğini düşünüyorlarsa kurumun logolu kıyafetlerini giymemeleri tavsiye edildi.

"Utanç verici" saldırılar ve bağış artışı

RNLI başkan yardımcısı Sir Robin Knox-Johnston, personel ve gönüllülere yönelik "çevrimiçi ve fiziksel taciz" dahil sindirme girişimlerini "açıkçası oldukça utanç verici" sözleriyle kınadı. Aşırı sağcı protestocular kuruma bağış yapılmasının durdurulması çağrısı yapmıştı; ancak kuruluş, ardından bağış toplama faaliyetlerinde "önemli" bir artış yaşandığını bildirdi.

RNLI, geçen yılki kurtarma çalışmalarının yalnızca yüzde 1,2'sinin - 9.058 çağrıdan 109'unun - Manş Denizi'ndeki küçük botlara yönelik olduğunu vurguladı.

Beacon CRM'in bu ay yayımladığı rapora göre, saldırının Beacon'a veya belirli bir müşteriye yönelik hedefli bir saldırı olduğuna dair kanıt yok. Raporda, siber saldırganın şirketle yalnızca "ele geçirdiği verileri sileceğini, hiçbir kopyanın saklanmayacağını, satılmayacağını veya paylaşılmayacağını" bildirmek için iletişime geçtiği belirtildi.

RNLI sözcüsü, Beacon CRM'in Birleşik Krallık ve İrlanda'daki birçok hayır kuruluşu ve kuruluşla çalıştığını, hangi kayıtların erişildiğini veya indirildiğini kesin olarak doğrulayamasa da etkilenen tüm kuruluşlara sistemlerindeki verilerin alındığını varsaymaları tavsiyesinde bulunduğunu söyledi. Sözcü, "Bu aşamada RNLI destekçileriyle ilgili bilgilerin yayımlandığına, çevrimiçi paylaşıldığına veya başka şekilde kötüye kullanıldığına dair bir kanıt yok" dedi.