Toronto Üniversitesi bünyesindeki Citizen Lab tarafından yayımlanan yeni bir rapor, İsrailli bir reklam şirketinin milyonlarca internet kullanıcısını “sıfır tıklama” casus yazılım saldırılarına maruz bırakan reklamlar yayınladığını ortaya çıkardı. Rapora göre şirket, hedeflenen kullanıcılara reklamlar aracılığıyla kötü amaçlı yazılım bulaştırarak gizlice veri topladı. Olay, dijital reklamcılık sektöründe ciddi güvenlik ve etik sorunları gündeme getirdi.
Raporun detayları: Sıfır tıklama saldırıları nasıl işliyor?
Citizen Lab’in raporuna göre, söz konusu İsrailli reklam şirketi, çevrimiçi reklam ağları üzerinden yayınladığı reklam materyallerine gizli kötü amaçlı kodlar yerleştirdi. Kullanıcıların herhangi bir bağlantıya tıklamasına gerek kalmadan, yalnızca reklamın görüntülenmesiyle zararlı yazılımın cihazlara indirildiği belirtildi. Bu yöntem, “sıfır tıklama” (zero-click) saldırısı olarak adlandırılıyor ve son derece sofistike bir teknik gerektiriyor. Rapor, saldırının milyonlarca kullanıcıyı etkilediğini ve şirketin bu yolla elde ettiği verileri nasıl kullandığının henüz netleşmediğini vurguluyor.
Citizen Lab araştırmacıları, saldırının reklam ekosistemindeki güven açığını kötüye kullandığını belirterek, reklam ağlarının denetim eksikliğine dikkat çekti. Rapor, reklam verenlerin ve aracı platformların bu tür kötü amaçlı faaliyetleri tespit etmekte yetersiz kaldığını gösteriyor.
Reklam sektörü ve siber güvenlik uzmanları ne diyor?
Siber güvenlik uzmanları, sıfır tıklama saldırılarının genellikle devlet destekli aktörler veya organize suç örgütleri tarafından kullanıldığını, ancak bir reklam şirketinin bu yönteme başvurmasının sektörde yeni bir kırılma noktası olduğunu ifade ediyor. Reklam teknolojisi firmaları, kullanıcı verilerinin korunması için daha sıkı denetim ve şeffaflık çağrısında bulunuyor. Öte yandan, İsrailli şirketin kimliği raporda açıkça belirtilmezken, faaliyetlerinin bir kısmının küresel reklam ağlarında halen devam ediyor olabileceği endişesi dile getiriliyor.
Reklam sektörü temsilcileri, bu tür olayların dijital reklamcılığa olan güveni sarsabileceğini ve kullanıcıların kişisel verilerinin korunması konusunda daha katı düzenlemelerin kaçınılmaz hale geldiğini belirtiyor. Uzmanlar, reklam ağlarının üçüncü taraf kodları daha sıkı denetlemesi ve kullanıcıların cihazlarına izinsiz yazılım yüklenmesini engelleyecek teknolojik önlemler alması gerektiğini vurguluyor.
Arka plan: Reklam teknolojisinde güvenlik açıkları ve düzenleyici yanıtlar
Dijital reklamcılık ekosistemi, karmaşık aracılar zinciri ve programatik satın alma sistemleri nedeniyle uzun süredir güvenlik açıklarıyla anılıyor. Kötü amaçlı yazılımların reklamlar aracılığıyla yayılması yeni olmasa da, “sıfır tıklama” yöntemi, kullanıcı etkileşimi olmadan bulaşma özelliğiyle daha tehlikeli bir boyut kazandı. Son yıllarda Avrupa Birliği’nin Dijital Hizmetler Yasası (DSA) ve Genel Veri Koruma Tüzüğü (GDPR) gibi düzenlemeler, çevrimiçi platformların yasadışı içerik ve zararlı yazılımlara karşı daha fazla sorumluluk almasını öngörüyor. Ancak denetim mekanizmalarının yetersizliği, bu tür olayların tekrarlanmasına zemin hazırlıyor.
Citizen Lab’in raporu, reklam şirketlerinin yalnızca ticari değil, aynı zamanda etik ve yasal yükümlülüklerini de gözden geçirmesi gerektiğini gösteriyor. Olayın ardından bazı reklam ağlarının soruşturma başlattığı ve etkilenen kullanıcıları bilgilendirme çalışmalarının sürdüğü bildiriliyor. Ancak şirketin İsrail merkezli olması, uluslararası yaptırım ve denetim konusunda yetki karmaşasına yol açabilir.
Uzmanlar, kullanıcıların da bilinçlenerek güvenilir kaynaklardan yazılım indirmesi, tarayıcı eklentilerini güncel tutması ve reklam engelleyici yazılımlar kullanması gerektiğini hatırlatıyor. Reklam sektörünün geleceği açısından, bu tür casusluk faaliyetlerinin ortaya çıkması, güven odaklı yeni bir dönemin habercisi olabilir. Düzenleyicilerin ve teknoloji şirketlerinin işbirliği yapmadan sorunun çözülmesi zor görünüyor.
