Özgün başlık: Legal Limits of Proactive Actions: Coreflood Botnet Example
Coreflood botneti, 2002'den beri faaliyette olan ve DDoS saldırılarından, banka dolandırıcılığından ve veri hırsızlığından sorumlu olan en uzun ömürlü siber tehditlerden biriydi. Kamu kurumları, finans kuruluşları, hastaneler ve üniversitelerdekiler dâhil 2,3 milyonu aşkın bilgisayarı enfekte eden botnetin mali etkisinin tamamı hâlâ bilinmemektedir.
Operasyon ve Hukuki Müdahale
Siber tehdide karşılık olarak beş komuta-kontrol (C&C) sunucusuna ve 29 alan adına mahkeme kararıyla el konuldu. Operasyon şunları içeriyordu:
- Zararlı yazılımı durdurmak için uzaktan “exit” komutu gönderilmesi.
- Enfekte bilgisayarlara 19.000 kaldırma komutu gönderilmesi.
- Yeni enfeksiyonları sınırlamak için internet servis sağlayıcıları ve antivirüs şirketleriyle koordinasyon sağlanması.
Hukuki ve Etik Değerlendirmeler
Olay, siber güvenlik alanında hükûmet müdahalesine ilişkin kritik hukuki soruları gündeme getirdi:
- Eylemler, durdurma, etkilenen kullanıcıları bilgilendirme ve onlardan onay alma ile sınırlı tutuldu.
- Mahkemeler, zararlı yazılımın faal kalması hâlinde kullanıcıların zarar görmeye devam edeceğini gerekçe göstererek operasyonu haklı buldu.
- Olay, dijital ortamda özel hayatın gizliliği hakkı ile kamu güvenliği arasındaki gerilimi gözler önüne serdi.
Sonuç
Coreflood olayı, siber tehditlerle hukuki çerçeveler içinde mücadele etmenin güçlüklerini gösterir. Olay, hem özel hayatın gizliliğinin korunmasını hem de kamu güvenliğini sağlarken hükûmet öncülüğündeki siber güvenlik müdahalelerine ilişkin açık düzenlemelere duyulan ihtiyacın altını çizer.
- Yayımlandığı yer
- International Botnets Fighting Alliance (Botconf 2013), Nantes
- Tarih
- 5–6 Aralık 2013
- Dil
- İngilizce