Almanya’nın informasyon güvenliği yetkilileri, Rus güvenlik şirketi Kaspersky’nin antivirüs araçlarının dünyanın her yerindeki kullanıcıları gözetlemek için kullanılabileceği mevzusunda uyardı. Alman Federal Data Güvenliği Ofisi (BSI) geçtiğimiz günlerde Kaspersky antivirüs yazılımının Rusya’nın Ukrayna’yı işgali esnasında siber taarruzlar başlatmak veya gizlice dinleme ve casusluk yapmak için berbata kullanılabileceğini belirten bir uyarma yayınladı.
BSI, firmanın ve eserin yasaklanmasını açıkça talep etmese de, şirketlerin siber güvenlik tahlillerini Rus olmayan satıcılar tarafınca oluşturulanlarla değiştirmesini önerdi. BSI bildirisinde “Bir Rus BT üreticisi, saldırgan operasyonları kendisi gerçekleştirebilir, kendi iradesi haricinde amaç sistemlere saldırmaya zorlanabilir veya bir siber operasyonun kurbanı olarak bilgisi haricinde casusluk yapabilir veya kendi müşterilerine karşı ataklar için bir vasıta olarak berbata kullanılabilir” denirken, antivirüs araçlarının emek vermesi için kök erişimine ve üreticinin sunucularıyla daima irtibata haiz olması gerektiği de hatırlatılıyor.
BSI, “Hususi güvenlik çıkarları olan firmalar ve yetkililer ile eleştiri altyapı operatörleri bilhassa risk altındadır” diyerek kelamlarını sonlandırıyor.
İtalya’nın Bilgisayar Güvenliği Olay Müdahale Grubu (CSIRT) de emsal bir yanda hareket ederek İtalyan firmalarına Rus üretimi siber güvenlik tahlillerini kullanmanın potansiyel risklerini değerlendirmelerini önerdi.
Kaspersky ise, ikazları teknik olmaktan fazla siyasal olarak nitelendirerek sert bir formda eleştirdi. Kaspersky sözcüsü Francesco Tius, “Ortaklarımıza ve müşterilerimize eserlerimizin kalitesi ve bütünlüğü mevzusunda güvence vermeye devam edeceğiz ve sonucuna açıklık getirmek ve kendisinin ve diğer düzenleyicilerin kaygılarını gidermenin yollarını bulmak için BSI ile beraber çalışacağız” dedi.
Açıklamanın devamında ise “Kaspersky hususi bir global siber güvenlik şirketidir ve hususi bir şirket olarak Rusya veya diğer bir hükümetle hiçbir bağları yoktur” deniyor.
Garantilere rağmen, kimi firmalar Kaspersky ile bağlarını çoktan kesti. Alman futbol kulübü Eintracht Frankfurt FC, 2018’den beri yürürlükte olan sponsorluk muahedesini feshetti.
Bir kulüp sözcüsü “Kaspersky ile iştirakimizin devamını milliyetlere değil gerçeklere ve tavra dayandırdığımızı her zaman açıkça belirttik. BSI’nin ikazıyla, gerçekler ve hasebiyle Kaspersky’nin yapıt ve hizmetlerinin korunabilirliğine duyulan inanç kıymetli seviyede değişti” dedi ve ekledi: “Kaspersky idaresine sponsorluk muahedesini derhal feshettiğimizi bildirdik. Geriye dönerek baktığımızda Kaspersky ile son aşama sağlam ve başarı göstermiş bir ortaklığımız bulunduğunu görüyoruz ve son dört yılda ilgili bireylerle iyi bir işbirliğimiz oldu. Gelişmelerden dolayı fazlaca üzgünüz.“
Kaynak: Chip