Hüseyin Cem Köylü

VeriSign, Web'in temelini oluşturan root DNS sunucularının arkasındaki şirket ve zamanının en büyük şifreleme sertifika otoritesi. Ve işte bu şirketin, 2010 yılında birkaç kez hack'lendiği ortaya çıktı. Fazla detay yok, fakat ilgili her konu doğrudan internetin de güvenliğiyle bağlantılı.

VeriSign açığı fark edip, gelecek tehditlere karşı kullanıcıları uyarmadı, onun yerine bu bilgiyi sakladı ve Securities and Exchange Commission (SEC) tarafından sıradan olay olarak dosyalanmasını sağladı. İddialara göre, VeriSign'daki IT elemanları bu durumu 2010 yılında fark ettiler fakat olayı 2011'e kadar üst düzey yöneticilerden sakladılar. Belki olayın açığa çıkmamasına içerideki gecikme neden olmuş olabilir fakat VeriSign yöneticileri de bu olayı öğrenmelerinin üzerinden uzun bir süre geçmesine rağmen bu bilgiyi SEC'den saklamışlar.

Aynı kulvardaki rakip firmalardan biri olan Comodo'nun CEO'su Melih Abdulhayoğlu Hack olayının açığa çıkmasındaki gecikmenin sebebini sadece VeriSign bilebilir, fakat bence bu bilginin açıklanması onlara zarar verecekti bu yüzden sessiz kaldılar diyor.


Kaynak: CHIP Online