Sri Lanka Maliye Bakanlığı, ülke tarihine geçen en büyük siber saldırılardan biriyle sarsıldı. Siber korsanlar, bakanlığın kritik finansal sistemlerine sızarak 2,5 milyon doları ele geçirdi. Bu olay yalnızca bir finansal kayıp değil, aynı zamanda devlet kurumlarının dijital güvenlik altyapısındaki zafiyetleri gözler önüne seren bir kriz olarak değerlendiriliyor. Sri Lanka’nın kırılgan ekonomisi düşünüldüğünde, bu saldırı ülkenin toparlanma sürecine ağır bir darbe vurdu.
HEDEF ALINAN BİRİM VE SALDIRI YÖNTEMİ
Saldırının merkezinde, borç ödemelerinin yönetildiği Kamu Borçları Yönetim Ofisi (PDMO) yer aldı. İlk belirtiler, bakanlığın e-posta sunucusunda fark edilen olağan dışı aktivitelerle ortaya çıktı. Yapılan incelemeler, Avustralya’ya yapılması planlanan borç ödemesi için ayrılan fonların saldırganlar tarafından yönlendirilerek çalındığını ortaya koydu. Bu durum, devletin finansal operasyonlarının ne kadar hassas ve saldırıya açık olduğunu gösteriyor.
RESMİ AÇIKLAMALAR VE TARTIŞMALAR
Maliye Bakanlığı Sekreteri Harshana Suriyapperuma, kaybı doğruladı ve soruşturmanın devam ettiğini açıkladı. Olayın ardından dört üst düzey PDMO yetkilisi görevden uzaklaştırıldı. Kamuoyunda ise devlet kurumlarının siber güvenlik önlemlerinin yetersizliği tartışma konusu oldu. Özellikle kritik finansal sistemlerin yeterince korunmadığı yönündeki eleştiriler, hükümetin güvenlik politikalarını yeniden gözden geçirmesi gerektiğini ortaya koyuyor.
ULUSLARARASI YARDIM VE İŞ BİRLİĞİ
Saldırının büyüklüğü nedeniyle Sri Lanka, uluslararası destek talep etti. Avustralya hükümeti, sürece aktif olarak dahil oldu ve soruşturmacılarla yakın işbirliği içinde çalıştığını duyurdu. Canberra yönetimi, Sri Lanka’nın borç sürdürülebilirliğini destekleme taahhüdünü yineledi. Bu işbirliği, siber saldırıların artık yalnızca ulusal değil, küresel bir güvenlik sorunu haline geldiğini gösteriyor.
EKONOMİK VE POLİTİK BAĞLAM
Sri Lanka hâlâ 2022’deki 46 milyar dolarlık borç krizinin etkilerini atlatmaya çalışıyor. IMF destekli kurtarma paketleriyle toparlanma sürecinde olan ülkenin böylesine büyük bir siber saldırıya maruz kalması, ekonomik güvenlik kadar politik istikrar açısından da ciddi bir tehdit oluşturuyor. Uzmanlara göre bu olay, gelişmekte olan ülkelerin finansal sistemlerinin siber saldırılara karşı ne kadar savunmasız olduğunu bir kez daha kanıtladı.
KÜRESEL SİBER GÜVENLİK PERSPEKTİFİ
Uzmanlar, bu saldırıyı yalnızca Sri Lanka’ya yönelik bir tehdit olarak değil, küresel finans sistemine yönelik bir uyarı olarak değerlendiriyor. Tedarik zinciri saldırıları, devlet kurumlarına yönelik hedefli operasyonlar ve finansal dolandırıcılık girişimleri 2026’da siber güvenlik dünyasının en kritik trendleri arasında yer alıyor. Sri Lanka örneği, devletlerin yalnızca kendi sistemlerini değil, uluslararası işbirliği ağlarını da güvence altına almaları gerektiğini gösteriyor.