Siber güvenlik uzmanı Yavor Kolev, ülke genelinde adliye binaları ve kamu binalarını hedef alan sahte bomba tehdidi e-postalarıyla ilgili açıklamalarda bulundu. Kolev, saldırının amacının panik yaratmak olduğunu belirterek, "Bu saldırı düşman bir devletten gelebilir. Ukrayna ve Ortadoğu'da yaşananların gölgesinde, bir NATO üyesi olarak istikrarsızlaştırılmamızı hedefleyen çok sayıda benzer girişim var" dedi.
İki gün üst üste onlarca kurumun çalışmaları aksarken, çalışanlar ve ziyaretçiler tahliye edildi. Tehditler e-posta yoluyla iletildi.
Kolev, "Amaç toplumda panik yaratmak. E-postaların içeriğine ve gönderildikleri adreslere baktığımda, alan adında Beyrut ibaresi yer alıyor" diye konuştu.
Uzman, mesajlarda İslamcı dini temalar bulunduğunu, bunun da toplumun hassas olduğu bir konu olduğunu söyledi. "İslamcı teröristlerin özellikle agresif olduğunu biliyoruz. Amaç bu. Ancak kesinlikle kaynağın bu olduğunu söyleyemeyiz. Siber soruşturmalarda buna 'yalancı bayrak' denir. Güvenlik birimleri yanıltılamaz ama amaç toplumda panik yaratmaktır" ifadelerini kullandı.
Kolev, bunun asimetrik bir saldırı olduğunu ve farklı kaynaklardan gelebileceğini belirtti. "Hipotezler farklı: tek başına hareket eden bir fail, düşman bir devlet, terör örgütü ya da organize suç grubu. Ancak saldırıda maddi çıkar amaçlı bir şantaj unsuru yok" dedi.
Uzman, failin tek başına hareket eden biri olabileceğini düşündüğünü ancak düşman bir devlet ihtimalini de göz ardı etmediğini söyledi. "Ukrayna ve Ortadoğu'da yaşananlar bağlamında, bir NATO üyesi olarak istikrarsızlaştırılmamızı hedefleyen çok sayıda grup ve devlet var" diye konuştu.
"Bulgaristan bu çatışmalarda tarafını aldı. Bu açıdan bakıldığında bunun her an olması normal. Ayrıca yaz tatili dönemi yaklaşıyor, kurumların dikkatinin biraz daha düşük olması beklenir. Ancak İçişleri Bakanlığı ve Ulusal Polis Genel Müdürlüğü'nün (GDBOP) tepkisini görüyoruz; bakan hemen Siber Suçlar Dairesi'nin olayla ilgilendiğini açıkladı. Aktif çalışılıyor ve yakında sonuç alınacağını, failin kim olduğunun netleşeceğini tahmin ediyorum" dedi.
Kolev'e göre Siber Suçlar Dairesi profesyonel bir şekilde soruşturmaya mesajın kendisini, başlık bilgilerini ve geçtiği sunucuları analiz ederek başlıyor.
"Bu tür tehditler Darknet'ten gelmez. Mesajın oluşturulmasında muhtemelen yapay zeka kullanıldı. Sızdırılan metnin küçük bir kısmından gördüğüm kadarıyla çok iyi yapılandırılmamış. Bulgarca anadili olmayan biri tarafından yazıldığını gösteren unsurlar var. Ancak yapay zekaya görevler iyi tanımlanmadığında da bu tür tutarsızlıklar olabilir" diye konuştu.
"Uluslararası kurumlardan, ortak servislerden, elektronik iletişim hizmet sağlayıcılarından ve diğer ülkelerden yardım istenecek, böylece kaynak daha hızlı tespit edilecek" diye ekledi.
Kolev, asıl tehlikenin bu tekrarlayan saldırılardan kaynaklandığını, çünkü fail ya da faillerin güvenlik birimlerinin faaliyetlerini ve toplumun tepkisini izlediğini söyledi. "Güvenlik birimlerinin hızlı hareket etmesi, faili tespit etmesi ve bunu durdurması gerekiyor. Toplumda bir rahatlama olması ve ardından dikkatin azalması riski var" dedi.
"En azından bu saldırının kaynağına -hangi ülkeden geldiğine ve muhtemel kaynağın ne olduğuna, bir terör örgütü olup olmadığına- ulaşılacağını umuyorum" diye konuştu.
"Büyük bir kamu kaynağının harekete geçirildiğini görüyoruz. Saldırıya uğrayan kurumlar tahliye edildi. Saldırı bir dereceye kadar amacına ulaştı" değerlendirmesini yaptı.
Uzman, bu tür saldırıların çok fazla kaynak gerektirmediğini, çok ucuz olduğunu ve bilgisayarı ve internet erişimi olan herkes tarafından yapılabileceğini söyledi. "Bunlar derinleşecek. Bunları yapanlara verilen cezaların caydırıcı olması için daha ağır olması gerekiyor" dedi.
Kolev, "Güvenlik birimleri her vakaya gerçek bir saldırıymış gibi yaklaşmalı. Rahatlama olmamalı ve bunu normal karşılamamalıyız. Her durumda, Allah korusun gerçek bir terör eylemi olursa, gerekli hazırlık seviyesinde olmalıyız" diye sözlerini tamamladı.
