İngiltere, internet dünyasının temel yapı taşlarından biri olan PHP programlama dilinde ortaya çıkan kritik bir güvenlik açığı nedeniyle dijital altyapısında geniş kapsamlı bir önlem sürecine girdi. Teknoloji Bakanı Baroness Lloyd of Effra, Lordlar Kamarası'nda yaptığı açıklamada, söz konusu açık nedeniyle 32 farklı kamu hizmetinin tamamen, 4 hizmetin ise kısmen çevrim dışı bırakıldığını duyurdu. Bu kesintilerin bir siber saldırı sonucu değil, sistemleri korumak adına alınan önleyici güvenlik güncellemelerinden kaynaklandığı vurgulandı.
Önleyici tedbirler kapsamında erişim kısıtlandı
Bakan Effra, güvenlik açığının geçtiğimiz hafta OpenAI tarafından Ulusal Siber Güvenlik Merkezi'ne (NCSC) bildirilmesinin ardından hükümetin hızlı bir aksiyon planı devreye soktuğunu belirtti. Açık kamuoyuna duyurulmadan önce önleyici adımlar atan İngiliz hükümeti, sistemlerin güvenliğini ve dayanıklılığını korumak amacıyla risk azaltıcı yamaların uygulanması sürecinde bazı hizmetleri geçici olarak erişime kapattı.
50 bin kuruluşa güvenlik uyarısı gönderildi
NCSC, sadece kamu kurumlarını değil, özel sektördeki kuruluşları da korumak adına ülke genelinde 50 bin önleyici bildirim göndererek gerekli güncellemelerin yapılması çağrısında bulundu. Bakan Lloyd, uluslararası düzeyde sistemleri tarama faaliyetlerine dair raporlar bulunduğunu ancak İngiltere'de şu ana kadar herhangi bir sistem ihlali yaşanmadığını ifade etti.
Siber saldırı iddialarına hükümetten yanıt
İngiltere Başbakanlığı tarafından yapılan açıklamada, yürütülen çalışmaların kritik halk hizmetlerini etkilemediği ve sistemlerin siber saldırıya uğradığına dair bir bulgu olmadığı net bir dille belirtildi. Uzmanların hem OpenAI hem de uluslararası ortaklarla iş birliği içinde çalıştığını ifade eden yetkililer, tüm kuruluşların NCSC rehberliğini takip ederek sistemlerini güncel tutmaları gerektiğini hatırlattı.
