Nöbetçi Eczaneler
Çevrimiçi flört platformu Ashley Madison, kişisel ve hassas bilgilerin sızmasını içeren en önemli sosyal krizlerden birini yarattı. Bu olay bireylerin özel bilgilerini açığa çıkardı ve birçok kullanıcıyı kamu incelemesine ve ahlaki yargıya maruz bıraktı. Netflix’in belgeseli ‘Ashley Madison: Lies & Scandal’da bu olayın daha geniş sonuçları inceleniyor. Veri ihlalinden sorumlu olan hack’in araştırılmasına derinlemesine dahil olan bir siber güvenlik danışmanı olan Joel Eriksson, soruşturma sırasında karşılaşılan zorluklar ve yapılan keşifler hakkında değerli bilgiler sunuyor.
Joel Eriksson Ashley Madison Hacker’ı Bulmaya Çalıştı
15 Temmuz 2015’teki bilgisayar korsanlığı olayının ardından Joel Eriksson, ihlali gidermek için Ashley Madison flört web sitesine siber güvenlik danışmanı olarak atandı. The Impact Team olarak bilinen bu bilgisayar korsanları, hassas finansal bilgiler de dahil olmak üzere müşteri verilerine sahip olduklarını iddia etti ve platform 30 gün içinde faaliyetlerini tamamen durdurmadığı takdirde bu verileri serbest bırakmakla tehdit etti. O dönemde Joel, Cycura’da Baş Teknoloji Sorumlusu (CTO) olarak görev yapıyordu ve burada büyük şirketler ve devlet kurumları için veri ihlallerini ve güvenliği yönetme konusunda uzmanlaştı. Şirkete vardığında Joel, çalışanların ihlale yanıt olarak çılgınca dosyaları silmeye çalıştıklarını gözlemledi.
Bireylerin saldırıya uğramış verileri silmeye yönelik tipik tepkisinin farkında olan Joel, bilgisayar korsanlarının tespitini kolaylaştırmak için bu eylemi önlemenin önemini fark etti. Bilgisayar korsanlarının belirlediği son tarih yaklaştıkça Joel ve ortağı Andre Carty üzerindeki baskı yoğunlaştı. Potansiyel şüphelileri tespit etme çabalarına rağmen, araştırmalarında önemli bir ipucu elde edilemedi. Sonuçta ihlalin şirket dışından kaynaklandığını ve muhtemelen çalışan kimlik bilgilerini kullanan bir kişi tarafından gerçekleştirildiğini belirlediler.
İlerleyen günlerde iki veri ortaya çıktı ve sonuçta CEO Noel Biderman’a ait e-postalar da açığa çıktı. Bu olay, özellikle e-postalarının çok sayıda hassas kişisel bilgi içermesi nedeniyle, yaygın bir kargaşaya ve kamuoyunda aşağılanmaya yol açtı. Yoğun çabalara rağmen Joel, sorumlu bilgisayar korsanının kimliğini belirleyememekten duyduğu hayal kırıklığını dile getirdi. Bunun muhtemelen bir kişinin işi olduğunu, hacklemeyi gerçekleştirip daha sonra iz bırakmadan ortadan kaybolurken onları yakalama çabalarını karmaşık hale getirdiğini tahmin etti. Joel bugüne kadar hackerın kimliği ve bu kadar büyük çaplı bir siber suçu gerçekleştirmek için kullandıkları yöntemler konusunda merak uyandırmaya devam ediyor.
Joel Eriksson Kimdir, Şimdi Nerede?
Joel Eriksson, 2020 yılına kadar Cycura’da Baş Teknoloji Sorumlusu ve ortak sahibi olarak kaldı. Buradaki görev süresinin ardından 2011 yılında kurduğu şirketi ClevCode Ltd’ye odaklanmaya başladı. istismar teknikleri de dahil olmak üzere tarayıcı güvenliği. İşinin gizliliğine önem veriyor ve müşterileriyle seçici bir şekilde iletişim kuruyor, hizmetlerini gizli tutmayı tercih ediyor. Alanında önde gelen uzmanlardan biri olarak kabul edilen başarıları arasında 2006’dan 2011’e kadar Bitsec AB’yi kurması ve çeşitli Capture The Flag (CTF) yarışmalarında başarılar elde etmesi yer alıyor. Özellikle 2015 yılında hem SweCTf hem de Boxen yarışmalarında galip geldi.
Joel aynı zamanda BT Güvenliği Araştırmacısı olarak çalışmaktadır ve Limasol, Kıbrıs’ta ikamet etmektedir. Kendisini çok şapkalı bir adam olarak tanımlayan onun farklı ilgi alanları, kapsamlı seyahat deneyimlerine de yansıyor. Kendisini yerinde bir şekilde “dünya gezgini” olarak etiketleyen kendisi, yalnızca son birkaç yılda aralarında Almanya, Güney Kore, Japonya, Roma, Norveç, İspanya ve daha birçoklarının da bulunduğu çok sayıda ülkeye seyahat etti. Ek olarak, kendisi hevesli bir okuyucudur ve en son edebi keşifleriyle ilgili güncellemeleri sık sık arkadaşlarıyla paylaşır.
Joel, Tayland’ın Phuket kentindeki abartılı toplantılardan Vegas’taki unutulmaz gecelere kadar, arkadaşlarıyla birlikte hayatın tadını çıkarıyor ve önüne çıkan her fırsatı değerlendiriyor. İster leziz yemeklerin keyfini çıkarın, ister canlı sosyal gezilerin tadını çıkarın, ister kendini işine kaptırın, Joel her deneyimi tüm kalbiyle kucaklıyor. Son zamanlarda, ister İsveç’te ister Vegas’ta olsun, karaokeyi sevmeye başladı ve sık sık ilgi duyduğu bu hobiye olan düşkünlüğünü gösterdi. Şu anda, girişimcilik girişimlerinin başarısını garanti altına almaya kendini adamıştır ve hayatın her açıdan sunduğu çeşitli tekliflerin tadını çıkarmaktadır.