Öncelikle problemin etkili olma sebebinin Facebook isim sunucularının yanıt veremez hale gelmesi olduğunu tekrar belirtmek isterim. İsim sunucuları devre dışı olduğu için arıza anında eskiden olduğu gibi en azından servislerin bir kısmına erişmek mümkün olamadı.

Facebook, dünyada farklı coğrafi bölgelere dağıtılmış veri merkezleri üzerinden servis sunuyor. Bazıları binlerce sunucudan oluşan dev tesisler, kimileri basit depolama amaçlı. Kendi aralarındaki iletişimi internet ağı üzerinden veya direkt kablolarla birbirlerine iletiyorlar.

Bir #instagram fotoğrafına baktığınızda veya Facebook’dan bilgi talep ettiğinizde en yakındaki sisteme sorgu gidiyor, talep edilen mevcutsa size ulaştırılıyor yok ise bağlandığınız küçük sistem büyük olana bağlanıp veriyi alıp iletiyor. (Cache)

Ayrıca veri merkezinin sağlık durumlarını kontrol eden farklı sistemler mevcut. Eğer sistem bir performans kaybı veya iletişim arızası tespit ederse o veri merkezine giden trafiğin akışını engellemek için DNS kayıtlarını güncelleyip, problemli noktanın ağ erişimini kesiyor.

Kesintiye sebep ise insan eliyle sisteme yollanan hatalı bir komut. Bu hata ana sistemle diğer veri merkezlerinin iletişimini kesiyor. Sağlık kontrolü yapan sistemler hata algılayarak DNS kayıtlarını ve IP anonslarını siliyor ve Facebook servisleri internetten tamamen kayboluyor.

İnsan hatası olan hatalı komut için kontrol mekanizması unutulduğu ve sağlık kontrol sisteminin bu ihtimali göz önünde bulundurulmadan tasarlanması yüzünden sistem çöküyor. Tüm ağ erişimini kaybeden Facebook çalışanları sisteme bağlanamadığı için de kapı dışında kalıyorlar.

Normal şartlarda veri merkezleri içinde fiziksel insan müdehalesine karşı önlemler mevcut. Hatayı düzeltmek için cihazlara erişmesi gereken personel yüksek güvenlik nedeniyle veri merkezine giremiyor. Aynı zamanda tüm iç sistemler çöktüğü için prosedürler işletilemiyor.

Hatalı komut düzeltildikten sonra da milyonlarca kullanıcının tekrar online olmasının veri merkezindeki sunucuların yüksek elektrik kullanmasına sebep olacağı ve telafisi zor arızalara sebep olmaması için sistem yavaş yavaş ayağa kaldırılıyor.

Dikkat: “Bundan sonraki kısım, hislerimle kurguladığım komplo teorimdir!” Sunuculara fiziksel insan müdehalesinin imkansız olarak tasarlandığı ve erişimlerin takip edildiği dev bir sistemde fiziksel erişim ancak bu senaryoyla gerçekleşebilirdi.

Yaratılan krizle tüm güvenlik prosedürleri kapatılmış, iç sistemler çalışmadığı için belki fiziksel giriş/çıkışlar online kayıt altına alınamamış olabilir. Sistemden gerçekten veri almak veya silmek için mükemmel bir ortam değil mi? Gerçekler? Zaman gösterecek…

Operasyon, Avrupa Suçlu Tehditlere Karşı Ortak Hareket Platformu (EMPACT) çerçevesinde gerçekleştirildi. EMOTET, piyasadaki en profesyonel ve uzun süreli siber suç araçlarından biri olmuştu. İlk olarak 2014 yılında bir bankacılık Truva Atı olarak keşfedilen kötü amaçlı yazılım, yıllar içinde siber suçluların kullandığı bir araç haline geldi. EMOTET altyapısı küresel ölçekte bilgisayar sistemlerine sızma yolu olarak kullanıldı. EMOTET yüklü sistemlere yetkisiz erişim sağlandıktan sonra içeri sızılmış sistem erişim bilgileri veri hırsızlığı ve fidye yazılımı yoluyla gasp ve daha fazla yasa dışı faaliyet yürüten üst düzey suç gruplarına satıldı.

Word belgeleri aracılığıyla yayılan EMOTET, e-postayı bir saldırı aracı olarak yeni bir seviyeye taşımayı başardı. Tam otomatik bir süreç aracılığıyla, EMOTET kötü amaçlı yazılımı, virüslü e-posta ekleri aracılığıyla kurbanların bilgisayarlarına ulaştırıldı. Kullanıcıların e-posta ile gelen kötü amaçlı ekleri açmaları için çeşitli farklı tuzaklar kullanıldı.

EMOTET e-posta kampanyaları fatura, gönderi bildirimi ve COVID-19 hakkında bilgi olarak sunuluyordu. Tüm bu e-postalar, e-postanın kendisine eklenmiş veya e-postanın içindeki bir bağlantıya tıklanarak indirilebilen kötü amaçlı Word belgeleri içeriyordu. Bir kullanıcı bu belgelerden birini açtığında, Word dosyasında gizlenen kötü amaçlı kodun çalışıp kurbanın bilgisayarına EMOTET kötü amaçlı yazılımını kurması için “makroları etkinleştirmesi” isteniyordu.

EMOTET’i bu kadar tehlikeli yapan şey, kötü amaçlı yazılımın, bir kurbanın bilgisayarına bankacılık Truva atları veya fidye yazılımları gibi diğer kötü amaçlı yazılım türlerini yüklemeleri için diğer siber suçlulara kiralanmak üzere teklif edilmiş olmasıydı.

Hollanda Ulusal Polisi tarafından EMOTET hakkında yürütülen cezai soruşturmanın bir parçası olarak, EMOTET tarafından çalınan e-posta adresleri, kullanıcı adları ve şifreleri içeren bir veri tabanı keşfedildi.

https://www.politie.nl/themas/controleer-of-mijn-inloggegevens-zijn-gestolen.html adresinden e-posta adresinizin bu listede olup olmadığını kontrol edebilirsiniz. Sayfa altında yer alan form alanına e-posta adresi girildikten sonra yapılan sorgulamada kurban listesinde yer alıyorsanız e-posta adresinize neler yapmanız gerektiğine dair bilgilendirme yapılacağı bilgisi veriliyor. Listede yok iseniz herhangi bir gönderim yapılmıyor.

Açıklamada dikkat çeken nokta ise içerik yayından kaldırmalarda aynı şekilde bir yol izleneceğinin garantisi verilmesi ancak yasal düzenlemeye göre mahkeme kararlarından farklı bir davranış şekli mümkün değil. Platformun durumu kendi değerlendirme insiyatifi yok. Alınan kararları 24 saat içinde yerine getirmesi gerekiyor. Bu sebeple sürecin nasıl işleyeceği merak konusu. İşte youtube tarafından yapılan açıklama:

YouTube 2012’de Türkiye’de kurulduğundan bu yana gelişen bir yaratıcı ekonomiye katkıda bulunan on binlerce başarılı içerik oluşturucuya ev sahipliği yaptı. Bunlar arasında girişimciler, gazeteciler, eğlendirenler, öğretmenler ve platform aracılığıyla küresel bir izleyici kitlesine ulaşan çok çeşitli sesler var.

YouTube, Türk kullanıcılar için bir bilgi kaynağı, yaratıcılık, merak ve öğrenme mekanı, fikirleri keşfetmek ve eğlenmek için bir yerdir. YouTube’da, açık platformumuzun oynadığı önemli rolü anlıyoruz ve bu ekosistemi beslemek ve korumak için kararlar almaya devam edeceğiz. Geçtiğimiz birkaç ay içinde, yerel bir temsilci atama, görevden alma ve yanıtlama işlemlerinin tamamlanma sürelerine uyma ve altı aylık şeffaflık raporları yayınlama gibi sosyal medya platformları için yeni gereklilikler sağlayan, Türkiye’nin yakın zamanda değiştirilen 5651 sayılı İnternet Kanununu kapsamlı bir şekilde analiz ediyoruz.

YouTube, ifade özgürlüğü, bilgiye erişim ve şeffaflık taahhütlerimizi korurken, faaliyet gösterdiğimiz ülkelerdeki yasalara ve düzenlemelere saygı duyar. Değerlerimizden ödün vermeden ileriye dönük bir yol bulabildik ve yasaya uygun yerel bir temsilci tüzel kişiliği atama sürecini başlatacağız. YouTube, Türkiye’de yerel temsilci olarak hizmet verecek bir tüzel kişilik kuracak ve hükümete yerel bir irtibat noktası sağlayacak. Uyumluluğa yönelik bu adım, YouTube’un içerik kaldırma taleplerini inceleme şeklini veya YouTube’un kullanıcı verilerini işleme veya tutma şeklini değiştirmez. Şu anda, resmi makamlardan gelen kaldırma taleplerini, doğru yasal süreçlerle bildirildiğinde inceliyor ve şeffaflık konusundaki tutumumuza uygun olarak bu talepleri şeffaflık raporumuzda açıklıyoruz. Bu talepleri yasalara ve kendi politikalarımıza aykırı olarak değerlendirmeye, sahip olduğumuz süreçleri sürdürmeye devam edeceğiz. Türk kullanıcılarımıza, yaratıcılarımıza ve iş ortaklarımıza bağlılığımızı sürdürüyoruz ve platformun canlılığını ve açıklığını korumaya devam edeceğiz.

Bu web siteleri dışında Google Play, Google Maps, Google Hangouts, Google Duo ve Google Meet’in bile servis veremez durumda olduğu görülüyor. Erişim kesintisi sadece Türkiye’de değil, Avrupa’nın bazı bölgeleri, Amerika Birleşik Devletleri ve daha fazlası dahil olmak üzere dünyanın birçok yerinde yaşanıyor. 

Özellikle Türkiye’de ücretsiz olması ve yeterli teknik bilgiye sahip olmayan üniversitelerin e-posta servislerini Google üzerinden alması nedeniyle şu an üniversitelerin e-posta servisleri de çalışamaz duruma gelmiş durumda.

Devlet üniversiteleri e-posta servislerini kontrol ettiğiniz sistemle yerli çözüm kullanmayan üniversiteleri uniposta.daghan.com adresinden takip edebilirsiniz.

DDoS saldırıları genellikle hacimsel (BPS) niteliktedir ve hedefi, gelen internet hattını zorlamak ve tasarlanandan daha fazla trafiği hedefe yollayarak veri yolunu tıkamaktır. Buna karşılık, PPS odaklı saldırılar büyük ölçüde ağ donanımını ve / veya müşterinin veri merkezindeki veya bulut ortamındaki uygulamaları bunaltmak için tasarlanmıştır. Her ikisi de hacimseldir, ancak PPS saldırıları, devrelerin kapasitesi yerine işlemci kaynağı tüketmeye yöneliktir ve yapılışı daha zahmetli olduğu için BPS saldırılarından çok daha az yaygındır.

Bu son saldırının, yüksek PPS yükü ile DDoS engelleme sistemlerini bunaltmayı hedeflediğini bildiren AKAMI, saldırının özellikle bu amaç için optimize edildiğini açıkladı. Grafikten görülebileceği üzere, gönderilen her bir paket sadece 1 baytlık bir bilgi taşıdı (IPv4 üstbilgileriyle toplam 29bayt )

Saldırı sırasında kaynak IP’lerin sayısının önemli ölçüde arttığı bildirilirken, normalde gözlemlenen değerlere göre saldırı anında sistemlere ulaşan IP sayısının olağandan 600 kat yükseldiği bilgisi paylaşıldı.

21 Haziran saldırısı sadece büyüklüğü için değil, aynı zamanda zirveye ulaşma hızı nedeniyle de dikkat çekti. Saldırı, normal trafik seviyelerinden saniyeler içinde 418 Gbps’ye yükseldi ve yaklaşık iki dakikada 809 Mpps’lik tepe boyutuna ulaştı. Toplamda, saldırı 10 dakikadan biraz daha az sürdü.

Siber Saldırıda Hedef Kimdi?

İşin teknik detaylarını verdikten sonra Avrupada büyük bir banka olarak tanımlanan kurbanın kim olduğu merak konusu oldu. AKAMAI tarafından hedef ve kaynak IP adresleri wireshark çıktısında gizlenerek yayınlandı. Ancak paylaşılan ekran görüntüsünde siber saldırıya ait paketin ikili (binary) kodları gizlenmesi unutulduğu için hedef IP adresi kolayca tespit edilebiliyordu.

11011001 01000100 11011001 00010100 şeklinde yer alan ikili kodun (binary), ondalık (decimal) karşılığı 217.68.217.60 olarak karşımıza çıktı.

Buna göre sistemleri zorlayan bu saldırı 217.68.217.20 IP adresine yapıldı. Bu IP adresi sorgulandığında 217.68.216.0 – 217.68.223.255 aralığının Garanti Bilisim Teknolojisi ve Tic. T.A.S. ait olduğu görülebilmekte. Yine basitçe IP adresi tarayıcıya yazıldığında karşımıza www.garantibbva.com.tr adresi çıkmakta. Daha önce de siber saldırı kurbanı olan banka, Türkiye’de kendini siber saldırılardan koruyabilecek bir servis sağlayıcı bulamadığı için önceki saldırı sırasında yurtdışı erişim güvenlik hizmetini AKAMAI’den almaya başlamıştı.

Güncelleme: Binary-Decimal çeviriyle IP çözümlemesi sonrası AKAMAI açıklamasında yer alan görüntünün ilgili kısmını gizledi. Ancak daha önce yayınlanan haber kaynaklarında halen sansürsüz ekran görüntüsüne ulaşılabilmekte.

Güncelleme II: Ekran görüntüsünü sansürsüz yayınlayan haber sitelerinden de ekran görüntüsü kaldırılmaya başlandı.

Kaynak : AKAMAI BLOG
Kaynak : Bleepingcomputer (Sansürsüz Ekran Görüntüsü)

Türkiye’de e-Ticaret Raporu 2019’a göre bir önceki yıl ile karşılaştırıldığında ülkemizde e-ticaret hacmi %18 büyüyerek 2019 yılında 14,6 Milyar $’a ulaştı. Türkiye e-ticaret pazarının %48’ini online perakende kategorisi oluştururken, online perakende sektörünün toplam perakende sektörü içerisinde %6,2’lik bir paya ulaştığı görüldü. Ülkemizde çevrimiçi alışveriş yapanların oranı %68’e gelmiş durumda. Bizde %68 olan bu oran ABD’de %77 İngiltere’de %81 olarak açıklanıyor.  Bankalararası Kart Merkezi 29 Kasım 2019 tarihli çeşitli isimlerle anılan büyük çevrimiçi alışveriş gününde (muhteşem cuma) tek gün içerisinde internetten ödemelerde 130 bin adedi ilk kez olmak üzere toplam 2,5 milyon üzerinde tekil kart kullanıldığını ve 1,4 milyar TL’lik bir harcama yapıldığı bilgisini duyurdu. Bu veriler bize gösteriyor ki çevrimiçi alışveriş pazarı için ülkemizde halen ciddi bir yükseliş imkanı mevcut. Yasal düzenlemeler ile özellikle ürünün teslim noktasında hizmet veren kargo şirketlerinin iyileştirilmesiyle Türkiye’de e-ticaret hacminin hızlı şekilde büyümesi çok olası…

BKM’nin yayınladığı Pandemi raporu, Covid-19 salgını nedeniyle yükselişe geçen e-ticaretin hızlandığı bilgisini destekler nitelikte. 2020 Mart ve Nisan boyunca toplam 5 milyon kart, ilk kez internetten alışveriş için kullanıldı. Raporda 2 milyon kartın ilk kez kullanıldığı ve Market-Gıda kategorisi cirosunun 2,36 Milyar TL’ye ulaştığı belirtildi. Kargo süreçleri ise daha önce zaten bir çok sorun yaşanmasına sebep olurken bu yük ile daha fazla zorlandı. Ancak bu büyük yük kargo şirketlerinde de çalışma şekil değişikliklerine gidilmesini sağladı.

E-ticaret alışkanlığı bir kez kazanılınca kaybedilecek bir alışkanlık değil. Çevrimiçi alışverişin kolaylığı ve ürünün kapınıza kadar gelmesi büyük bir imkan ve özellikle ağır ürünlerin marketlerden taşınması noktasında (kiloluk temizlik ürünleri) daha çok e-ticaret kullanıldığını görüyoruz. Bununla birlikte satın alınan ürünün aynı gün veya dakikalar içinde kapıya teslim edilmesi emsalsiz bir kolaylık ve bu pandemi sonrası da devam edecek bir tercih olacak. Yapılacak yasal düzenlemelerle e-ticarete güvenin arttırılması, çevrimiçi pazaryerleri ile yurtdışına ihracatın kolaylaştırılması adına gümrük işlemlerinde kolaylıkların sağlanması yurtdışına açılma yönünde olumlu adımlar olacaktır.

http://www.ekohaber.com.tr/firmalardan-e-ticaret-atagi-haber_id-33932.html

14:30

Bağlantı probleminin neden kaynakladığı konusundaki bilgi talebimize Türk Telekom ; “Yurtdışı çıkış cihazımızda yaşanan anlık sorun nedeniyle müşteri trafiği olumsuz etkilenerek paket kaybı yaşamışlardır.” şeklinde bir yanıt döndü. Devamında ise Garanti Bankası web sitesi ve mobil yazılımının çalışmadığı rapor edildi.

Bu süreçten sonra eş zamanlı Vodafone ağında da ülke genelinde erişim problemi yaşandı, “#vodafonepişmanlıktır” Twitter’da trend topic oldu. Vodafone tarafında da yaşanan sorun düşünüldüğünde Garanti’nin yurtdışından gelen trafiği yönetebilmek adına farklı operatörler üzerinden çıkış vermeye çalışması akla geldi.

100Gbps bir trafiğin yurtdışı yönünden geldiği şeklinde net olmayan bir bilgiye sahibiz, bu yaşanan daha önce .com.tr isim sunucularına yapıldığı gibi ülkenin yurtdışı çıkışlarının yetersizliği ve siber saldırı süreçlerinin iyi yönetilememesini akla getirdi. Mesai saatleri dışında yaşanan bu sorunun iş saatleri içinde olması durumunda yaşanabilecek maddi kaybın çok büyük olacağıda bir gerçekken yıllardır bu konuda altyapı ve yönetim sistemine yatırım yapılmaması ayrı bir üzüntü kaynağı.

17:00

Bankaya yönelen siber saldırının operatörleri etkilememesi adına sistemlere ait isim sunucularına ait IP adreslerinin yurtdışı erişimleri kesilmiş durumda. Bu sebeple isim çözümleme yapılamamakta ve Türkiye içinden de bazı kullanıcılar sistemlere erişim sağlanamamakta.

18:00

IP trafiğiniz tekrar yurtdışı için aktif edildiği ve Türk Telekom DDoS servisinden geçirildiği görülmekte.
traceroute to garantibbva.com.tr (217.68.217.60)

1. ae-0.a00.amstnl02.nl.bb.gin.ntt.net 0.0% 3 15.5 13.4 12.3 15.5 1.8
2. 212.119.24.246 0.0% 3 13.7 13.7 13.4 14.1 0.4
3. 06-ulus-xrs-t2-1—302-ams-col-1.statik.turktelekom.com.tr 0.0% 3 60.1 60.1 60.1 60.1 0.0
4. 212.156.117.186.29-gumushane-t3-1.25-erzurum-t2-1.statik.turktelekom.com.tr 0.0% 3 60.1 60.1 60.1 60.1 0.0
5. 06-ulus-xrs-t2-2—06-ebgp-ulus1-k.statik.turktelekom.com.tr 0.0% 3 64.6 64.6 64.6 64.7 0.1
6. 06-ddos-t3-1—06-ulus-xrs-t2-2.statik.turktelekom.com.tr

19:00

Garanti Bankası IP adres aralıklarını taklit ederek yansıtma saldırısı yapılması şeklinde saldırı devam ediyor. Bu yöntemde saldırgan ülke üzerindeki binlerce IP adresine Garanti Bankası IP aralıklarını taklit ederek paketler göndermekte. Trafiği karşılayan cihazlar ise yanıtı taklit edilen IP adresine dönüyor. Bu şekilde ağ yavaşlaması ve servisin yanıt vermesinin engellenmesine çalışılıyor.

20:12

DNS adresleri tekrar yurtdışından yanıt veremez duruma geldi. Türk Telekom DDoS servisi ile korunmaya çalışan site için DDoS servisinde de paket kayıpları yaşanmaya başlandı. Site erişimi ülke içinden de kesildi.

23:50

Yerli operatörlerimizin DDoS engelleme sistemleri ve kapasiteleri yetersiz kalması ile Garanti Bankasına ait IP adreslerinin trafiği Amerika merkezli Neustar servis sağlayıcısı üzerinden temizlenmek üzere yönlendirilmiş durumda. Bu yöntemle ülke dışındaki trafik hangi lokasyonda olursa olsun önce hizmet alınan şirket sistemlerinden filtre edilerek ülkeye gönderilmiş olacak.

Muhtemelen acele ile geçilen bu sistemde konfigürasyon tamamlanmadığı için şu an IP anonsu hatalı olarak işaretlenmiş durumda. Bu sebeple yurtdışından erişim sağlansa bile hatalı konfigürasyon nedeniyle trafik ulaşamayacaktır.

The active path has an incorrect Route Origin Authorization (ROA) record but is still the best route.
Path #4: Received by speaker 0 22822 19905

28 Ekim – 10:45

garantibbva.com.tr ismine ait dns sunucuların yurtdışından yanıt vermediği ve siteye bu sebeple erişim olmadığı görüldü. Durumun muhtemelen sebebi ise genel bir IP engellemesi yapılarak sadece Türk kullanıcıların sıklıkla kullandığı 8.8.8.8 gibi adreslere izin verilmesi olabilir. Farklı yurtdışı noktalardan Türkiye’deki banka DNS sunucularına erişim yapılamıyor.

Resolving garantibbva.com.tr… failed: Temporary failure in name resolution.
wget: unable to resolve host address “garantibbva.com.tr”

ERROR: I could not get any A records for www.garantibbva.com.tr!

28 Ekim – 21:15

garantibbva.com.tr alan adına ait 217.68.217.60 IP adresinin yurtdışı merkezli DDoS koruma hizmetinden çıkartıldığı görülüyor. Ancak halen yurtdışından ilgili IP adreslerine erişim bulunmuyor.

BGP routing table entry for 217.68.208.0/20
Path #1: Received by speaker 0 3356 9121 9121 12903

29 Ekim – 19:45

Garanti sistemleri için tekrar yurtdışı merkezli DDoS engelleme sistemi devreye alındı. Bu yöntemle yurtdışı kullanıcı trafiği hizmet alınan şirket sistemlerinden geçirilerek temizlenmesi hedefleniyor. Türkiye dışındaki kullanıcı trafiği güvenlik şirketi cihazlarından geçirilerek ülkeye gönderiliyor.

Güvenlik nedeniyle IP adreslerinin izinsiz noktalardan anons edilmesini engellemek için ROA sistemiyle anonsu kimin yapacağını IP sahibi belirlemekte. Ancak daha önce olduğu gibi bu şirketin Garanti Bankası IP adreslerini kullanabilmesi için gerekli izin prosedürü (ROA) tamamlanmış ve IP anonsu BGP hijacking olarak algılanır durumda. ROA kaydı kontrol eden internet servis sağlayıcılar hatalı tanımlanan IP bloklarını geçersiz kılacağından yine yurtdışından banka servislerine erişim mümkün olamayacaktır.

2 Kasım – 12:30

Bankanın yurtdışı erişiminde yeni bir operatör (AKAMAI) üzerinden trafiğini temizlediği görülmeye başlandı. Bu durumda Türk Telekom Arbor cloud servisi olarak tanıtılan yurtdışı merkezli hizmetten vazgeçildiği ve Akamai Prolexic DDoS hizmeti alınmaya başladığı görülüyor.

1. be100-1050.ams-5-a9.nl.eu 0.0% 1 6.2 6.2 6.2 6.2 0.0
2. akamai.prolexic.com 0.0% 1 7.3 7.3 7.3 7.3 0.0
3. po110.bs-b.sech-ams.netarch.akamai.com 0.0% 1 6.1 6.1 6.1 6.1 0.0
4. ???
5. ae121.access-a.sech-ams.netarch.akamai.com 0.0% 1 6.7 6.7 6.7 6.7 0.0
6. ???
7. a2-21-175-10.deploy.static.akamaitechnologies.com

Rusya, son olarak uçtan uca şifreleme yöntemi ile hizmet veren Telegram’a yaptığı talepte, mesajlaşma programına ait anahtarların kendilerine verilmesini talep etti. Telegram ise bu talebe karşılık yaptığı açıklamada; insanların özgürce haberleşme özgürlüğü olduğu ayrıca istenen anahtarlara kendilerinin de sahip olmadığını bildirdi.”

Talebin karşılanmaması üzerine Rusya, 13 Nisan’da Telegram websitesine erişimi engelledi. 16 Nisan’da ise mesajlaşma programının iletişim için kullandığı sunuculara ait IP adreslerine engelleme getirdi.

Rusya’da popüler olan Telegram’a yapılan engelleme sonrasında genellikle teknik bilgisi yüksek kullanıcılar tarafından kullanılan Telegram için alternatif bağlantı yöntemleri geliştirildi. VPN ve Socks5 proxy bağlantıları ile tekrar aktif olan Rus kullanıcıların sayısı artınca bu sefer Rusya, VPN ve proxy servisleri için kullanılan IP adreslerini engelledi.

Ücretsiz VPN ve socks5 proxy hizmetlerinin sağlanması amacı ile kullanılan Amazon Cloud ve Google Cloud servisine ait tüm IP adresleri engellendi.

Engellenen IP adresleri aşağıdaki şekilde listelendi:

AMAZON
52.58.0.0/15
18.196.0.0/15
18.194.0.0/15
18.184.0.0/15
35.156.0.0/14

GOOGLE CLOUD
35.192.0.0/12

Yapılan bu engelleme sonrası ilgili bulut teknolojilerini kullanan diğer servisleri de durumdan etkilenir hale geldi.

Avrupa, orta doğu ve orta asya üzerinde 70’ten fazla ülkenin ip adreslerinin organizasyonu ve tahsisini gerçekleştiren RIPE e-posta tartışma grubuna konu hakkında düşüncelerini ve yukarıdaki teknik bilgileri aktaran bir katılımcı (Juri) şu yorumları iletti:

“Yaşanan bu durumun hiçbir ülkede hoş karşılanacağını sanmıyorum. Biliyorum, bu tip konularda (internet özgürlüğü) bir fikir birliğine varmak kolay değil. Ama herkesin yaşanan bu durum hakkında tekrar düşünmesini istiyorum.

RIPE ve RIPE üyeleri olarak internetin istikrarından, güvenliğinden ve interneti daha iyi hale getirmekten yana sorumluluğumuz bulunuyor. RIPE topluluğunun normal internet kullanıcılarını ülke yönetiminin aldığı gayri meşru, irrasyonel ve kötü kararlardan nasıl koruyacağımız konusunda düşünmesini istiyorum.”

AKBANK tarafından yapılan yazılı açıklamada; “Teknik sebepler ile banka içi sistemlerimizde geçici kesintiler yaşanmaktadır. Konu ile ilgili ekiplerimiz çalışmakta olup, en kısa zamanda hizmetlerimiz kesintisiz olarak devam edecektir” denildi.
Ancak olayın farklı bir yönünde AKBANK çalışanları bir süredir aşırı performans baskısı altında çalıştırıldıkları konusunda şikayet ederek greve gitmek isteselerde OHAL nedeniyle bakanlar kurulu tarafından alınan grev yasağı nedeniyle mümkün olamıyor.

AKBANK GREV’i hakkında basın açıklamasını okuyan Eylem Akçay;
AKBANK’ta grevin Cumhurbaşkanı ve bakanlar tarafından ertelendiğini söylerken “Akbank da zaten hazır olduğu bu kararla ilgili olarak hemen açıklama yaptı. Hazırdı, zira toplu sözleşme görüşmeleri geçen yıl Temmuz başında başlamış, Kasım’da ise ‘Bakanlar kurulu’ alakasız olsa da OHAL’den yararlanarak bir KHK ile alelaacele bankacılıkta ‘grev erteleme’yi yasaya eklemiştir” diye konuştu. “Grev kararı, ‘ertelenmiş’ olsa bile ciddi bir uyarı niteliğindedir” diyen Akçay, “Finans sektörü ayağını denk almazsa bir süre sonra isterse bizzat Sabancılar hükümeti kurmuş olsun, herhangi bir bakanlar kurulu herhangi bir grevi erteleyecek gücü bulamaz. Grev yasaklarıyla savunduğunuz ekonomi kendi ekonominizdir, ülkenin değil. Bu ekonomiyi ayakta tutmak için bundan sonra daha fazla yasaklamaya ve daha fazla baskıya ihtiyaç duyacaksınız. Ta ki gerçek ekonominin sesi ve sözü bastırılamaz hale gelene kadar” dedi.
Çalışma koşullarına da değinen Akçay, “Kârını enflasyonun 6 katı kadar artıran Akbank, sektörde birinci bankadır. Çünkü her Akbank çalışanı iki kişilik iş yapmaktadır. Diğer bankalarda şube başına 20 kişiyle çalışılırken Akbank’ta 15 kişiyle çalışılmaktadır. Buna rağmen bankanın çalışan başına düşen kârı, 0,250 ile diğer bankaların iki katıdır. Akbank’ın ekonomisi az sayıda çalışanın, çok yoğun çalışmasına dayanır” dedi.