GoDaddy hesapları risk altında

Dünya’nın en büyük domain sağlayıcılarından Godaddy’nin başı, SOPA ve PIPA yasalarına verdiği açık destek yüzünden yeniden dertte.
53 milyonun üzerinde alan adını ve 5 milyon üzerinde web sitesi barındıran GoDaddy, 10 Eylül günü Anonymous tarafından gerçekleştirilen DDos saldırısı ile kullanıcılarına yaklaşık 4 saat hizmet veremedi. Pasifik saati ile 10:25'de başlayan DDos saldırısı 14:43'e kadar devam etti. Bu süre zarfında Godaddy DNS'lerine bakan hiçbir servis çalışmazken, müşteriler şirketi sosyal medya üzerinden soru yağmuruna tuttu.
Müşteri bilgileri risk altında
Bilindiği gibi Godaddy, müşterilerinin kişisel bilgilerinin yanında kredi kartı gibi son derece hassas bilgileri de üzerinde taşıyor. Şirketten yapılan açıklamaya göre tüm müşteri verilerinin güvende olduğu kaydedilmesine rağmen dünyaca ünlü Hacker grubunun #tangodown etiketi ile Twitter üzerinden gerçekleştirdiği saldırı haberi tüm kullanıcıları tedirgin etmiş durumda zira Anonymous bu etiketi başarılı saldırılarını duyurmak için kullanıyor.
Öyle görünüyor ki DDos ile saniyeler içerisinde Godaddy servislerini devre dışı bırakan Anonymous, ilerleyen dönemde şirketin SOPA'ya verdiği desteği çekmemesi halinde daha sert bir uyarı için müşteri bilgilerini hedef alabilir. Grubun saldırının hemen ardından Youtube üzerinden yayımladığı mesaja bakılırsa Godaddy için tehlike henüz geçmiş değil. (http://www.youtube.com/watch? v=SW_0s3kYT24)
Godaddy müşterileri arasında Türkler de var
ABD'nin sansür yasası olarak bilinen SOPA'yı açıkça desteklediğini duyuran Godaddy'nin milyonlarca müşterisinin arasında Türk kullanıcılar da var. Sansür ve yasaklamalara karşı duruşu ile bilinen Anonymous'un sansür yasasına verdiği destek yüzünden yeni hedefi olan Godaddy'nin portföyünde 30 binin üzerinde Türk kullanıcının olduğu tahmin ediliyor.
Türkiye'deki muadillerinin aksine kredi kartı bilgilerini üzerinde taşıyan ve Anonymous'un açık hedefi haline gelen Godaddy'nin bilgi güvenliği politikası ise tartışma konusu. Zira Türkiye'de yerleşik olmayan şirket, Türk kanunlarına da tabi değil. Kısacası Türk kullanıcıların yaşanabilecek tüm problemlerde muhatabına ulaşıp, hukuksal süreci ABD'de işletmesi gerekiyor.

Melih ANDIÇ
teknokulis.com