Steam, bir kez daha zararlı yazılım barındıran bir oyun skandalıyla gündeme geldi. Platformda 2024 yılında piyasaya sürülen 'Rodent Race' isimli bağımsız yapım, içerisine gizlenmiş malware nedeniyle güvenlik açığı oluşturuyor. Geçmişte benzer siber güvenlik krizleriyle sarsılan Steam, bu kez de kullanıcılarını tehlikeye atan bir oyunla karşı karşıya kaldı.

Söz konusu oyun, ilk yayınlandığı dönemde Valve'ın sıkı güvenlik denetimlerinden geçmiş gibi görünüyordu. Ancak yapılan incelemeler, 'Rodent Race'in aslında masum bir oyun gibi görünerek sistemi aldattığını ortaya koydu. Oyunun kod yapısında, kullanıcı verilerini çalmaya yönelik arka kapılar ve keylogger benzeri bileşenler bulunduğu belirtiliyor.

Bu tür vakalar, Steam'in geçmişte de karşılaştığı bir sorun. Mart ayında FBI'ın dahil olduğu operasyonlarla platformda benzer bir güvenlik ihlali tespit edilmişti. O dönemde birden fazla oyunun zararlı yazılım içerdiği ve binlerce kullanıcının etkilendiği açıklanmıştı. 'Rodent Race' vakası, Valve'ın denetim mekanizmalarının hâlâ yetersiz kaldığını gösteriyor.

Zararlı yazılımın nasıl çalıştığına dair yapılan analizler, oyunun çalıştırıldığı anda sistemdeki hassas dosyalara erişmeye çalıştığını ortaya koyuyor. Özellikle tarayıcı kayıtlı şifreler, kripto para cüzdan bilgileri ve kişisel belgeler hedef alınıyor. Oyunun Steam üzerinden indirilmesi durumunda, kullanıcıların bu tür verilerinin çalınabileceği uyarısı yapılıyor.

Valve, konuyla ilgili henüz resmi bir açıklama yapmış değil. Ancak güvenlik araştırmacıları, oyunun Steam mağazasından kaldırıldığını ve Valve'ın soruşturma başlattığını bildiriyor. Kullanıcılara, 'Rodent Race'i daha önce indirdilerse derhal silmeleri ve sistemlerini antivirüs yazılımlarıyla taramaları öneriliyor.

Bu olay, Steam'in bağımsız oyun geliştiricilere açık kapı politikasının getirdiği riskleri bir kez daha gündeme taşıdı. Platformda her yıl binlerce oyun yayınlanırken, güvenlik denetimlerinin yetersiz kalması kullanıcıları tehlikeye atıyor. Uzmanlar, Valve'ın otomatik tarama sistemlerini güçlendirmesi ve manuel inceleme süreçlerini artırması gerektiğini vurguluyor.

Şu an için 'Rodent Race'in kaç kullanıcı tarafından indirildiği bilinmiyor. Ancak oyunun yayında kaldığı süre boyunca binlerce kez indirildiği tahmin ediliyor. Valve'ın soruşturma sonuçlarını kamuoyuyla paylaşması ve etkilenen kullanıcıları bilgilendirmesi bekleniyor.

ABD'nin federal siber güvenlik ajansı CISA, hassas bilgileri içeren bir elektronik tabloyu herkese açık bir GitHub deposuna yükleyerek güvenlik ihlaline yol açtı. Bağımsız gazeteci Brian Krebs'in raporuna göre, söz konusu dosyada düz metin halinde şifreler ve bulut hizmeti anahtarları yer alıyordu. Bu durum, ajansın kendi güvenlik protokollerini sorgulatırken, kamuya açık platformlarda veri yönetiminin önemini bir kez daha gündeme getirdi.

Krebs'in tespitine göre, CISA'ya ait olduğu belirtilen GitHub deposunda bulunan elektronik tablo, haftalarca herkesin erişimine açık kaldı. Dosyada, ajansın kullandığı çeşitli sistemlere ait kullanıcı adları ve şifrelerin yanı sıra, bulut tabanlı hizmetlere erişim sağlayan API anahtarları da yer alıyordu. Bu tür bilgilerin kötü niyetli kişilerin eline geçmesi durumunda, ajansın sistemlerine sızma veya veri hırsızlığı gibi ciddi sonuçlar doğurabileceği belirtiliyor.

Olayın ortaya çıkmasının ardından CISA, söz konusu dosyayı depodan kaldırdığını ve bir soruşturma başlattığını duyurdu. Ajans sözcüsü, konuyla ilgili yaptığı açıklamada, "Güvenlik açığını derhal giderdik ve benzer olayların yaşanmaması için gerekli önlemleri alıyoruz" ifadelerini kullandı. Ancak, hassas verilerin ne kadar süreyle açık kaldığı ve bu süre zarfında herhangi bir yetkisiz erişim olup olmadığı henüz netlik kazanmadı.

Uzmanlar, bu tür olayların kamu kurumlarının siber güvenlik uygulamalarındaki zafiyetleri gözler önüne serdiğini vurguluyor. Özellikle, hassas bilgilerin şifrelenmeden veya erişim kontrolleri uygulanmadan paylaşılması, temel güvenlik prensiplerine aykırı olarak değerlendiriliyor. CISA'nın kendi görevi olan siber güvenlik konusunda bu tür bir hata yapması, kurumun itibarı açısından da soru işaretleri yaratıyor.

Krebs'in raporu, CISA'nın GitHub kullanımına ilişkin daha geniş bir sorunu da gündeme getirdi. Ajansın, kamuya açık depolarda hangi tür verileri paylaştığına dair net bir politika izlemediği ve çalışanların bu konuda yeterince eğitilmediği iddia ediliyor. Bu durum, gelecekte benzer sızıntıların yaşanma riskini artırıyor.

Olay, federal kurumların açık kaynak platformları kullanırken daha dikkatli olmaları gerektiğini bir kez daha hatırlatıyor. Uzmanlar, hassas bilgilerin asla düz metin olarak saklanmaması ve paylaşılmaması gerektiğini, ayrıca düzenli güvenlik denetimlerinin şart olduğunu belirtiyor. CISA'nın bu olaydan ders çıkararak, kendi iç süreçlerini gözden geçirmesi bekleniyor.

CISA, söz konusu GitHub deposunu kapatmış olsa da, olayın yankıları sürüyor. Ajansın, soruşturma sonuçlarını ve alınan önlemleri kamuoyuyla paylaşması bekleniyor. Bu tür bir güvenlik açığı, siber güvenlik alanında faaliyet gösteren bir kurum için özellikle utanç verici olarak nitelendiriliyor.