25 Mayıs (Reuters) – ABD Dışişleri Bakanlığı Perşembe günü, araştırmacıların Çinli bir bilgisayar korsanlığı grubunun bu tür ağlarda casusluk yaptığını keşfetmesinin ardından, Çin’in petrol ve gaz boru hatları ve raylı sistemler de dahil olmak üzere kritik altyapıya karşı siber saldırılar başlatma yeteneğine sahip olduğu konusunda uyardı.
Çarşamba günü yayınlanan çok uluslu bir uyarı, Çin siber casusluk kampanyasının ABD’deki askeri ve hükümet hedeflerini hedef aldığını ortaya çıkardı.
Çin hükümeti, casuslarının Batılı hedeflerin peşine düştüğü iddialarını reddederek, ABD ve müttefikleri tarafından yapılan uyarıyı “toplu bir dezenformasyon kampanyası” olarak nitelendirdi.
ABD’li yetkililer, hala tehdide karşı kolları sıvama sürecinde olduklarını söylediler.
ABD Ulusal Güvenlik Teşkilatı’nın (NSA) siber güvenlik direktörü Rob Joyce, Reuters’e “Av rehberi yayınlandığından beri bilmediğimiz en az bir konum bilgi ve verilerle ortaya çıktı” dedi. Ajans, kritik hizmet sağlayıcıların casusluğu tespit etmesine yardımcı olmak için teknik ayrıntıları daha önce açıkladı.
ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA) ayrı ayrı, “potansiyel izinsiz girişlerin ve ilgili etkilerin kapsamını” anlamak için çalıştığını söyledi.
CISA’nın yönetici yardımcısı Eric Goldstein, Reuters’e verdiği demeçte, bunun “gerektiğinde yardım sağlamasına ve bu düşman tarafından uygulanan taktikleri daha etkili bir şekilde anlamasına” yardımcı olacağını söyledi.
Araştırmacılara ve yetkililere göre, bu casusluk çalışmasına karşı savunma yapmanın zorluğunun bir kısmı, bunun normal casusluk operasyonlarından daha gizli olmasıdır.
Goldstein, “Bu durumlarda, düşman, hedeflerini bir hedef ağda gerçekleştirmek için erişim elde etmek için genellikle meşru kimlik bilgilerini ve meşru ağ yönetim araçlarını kullanıyor” dedi. “Antivirüs gibi birçok geleneksel tespit yöntemi bu izinsiz girişleri bulamayacak.”
[1/2] 30 Ocak 2023’te çekilen bu resimde ABD ve Çin bayrakları görülüyor. REUTERS/Dado Ruvic/Illustration
Volt Typhoon olarak adlandırdıkları kampanyayı tanımlayan Microsoft analistleri, bunun “gelecekteki krizler sırasında Amerika Birleşik Devletleri ile Asya bölgesi arasındaki kritik iletişim altyapısını bozabileceğini” söyledi – Tayvan ve diğer konularda artan ABD-Çin gerilimlerine bir selam.
Dışişleri Bakanlığı sözcüsü Matthew Miller bir basın brifinginde, “ABD istihbarat topluluğu, Çin’in, petrol ve doğal gaz boru hatları ile raylı sistemler de dahil olmak üzere ABD içindeki kritik altyapı hizmetlerini kesintiye uğratabilecek siber saldırılar başlatma yeteneğine neredeyse kesinlikle sahip olduğunu değerlendiriyor.” dedi.
“Hükümet ve toplumdaki ağ savunucularının uyanık kalması hayati önem taşıyor.”
Önemli Colonial Pipeline’ın 2021’de hacklenmesi ABD Doğu Kıyısı’nın yakıt tedarikinin neredeyse yarısını kesintiye uğrattıktan sonra, ABD ajansları, çoğunluğu özel sektöre ait olan kritik altyapı endüstrisinde gelişmiş siber güvenlik uygulamaları için baskı yapıyor.
Amerika Birleşik Devletleri, İngiltere ve yakın müttefiklerindeki istihbarat teşkilatları Çarşamba günü Volt Typhoon hakkında uyarıda bulunmak için bir uyarı yayınladı. Microsoft, grubun Guam’ın ABD Pasifik bölgesindeki kritik altyapı kuruluşlarını hedef aldığını ve hedefin ağlarına girmek için güvenlik firması Fortinet’in (FTNT.O) FortiGuard cihazlarını kullandığını söyledi.
Secureworks kuruluşu Volt Typhoon’a bağlı birkaç izinsiz girişi ele alan araştırmacı Marc Burnard, Secureworks’ün Volt Typhoon’un yıkıcı faaliyetlerine dair hiçbir kanıt görmediğini, ancak bilgisayar korsanlarının “ABD askeri faaliyetlerine ışık tutacak” bilgileri çalmaya odaklandıklarını söyledi.
NSA’dan Joyce, Volt Typhoon’un kendisini yıkıcı saldırılar gerçekleştirecek konuma getirdiğine dair hiçbir şüphe olmadığını söyledi.
Reuters’e hükümet tarafından belirlenen kritik altyapı bölgeleri hakkında “Buradaki bazı varlıkların istihbarat değeri olmadığı açık” dedi.
Çin dışişleri bakanlığı sözcüsü Mao Ning, gazetecilere verdiği demeçte, ABD, İngiltere, Kanada, Avustralya ve Yeni Zelanda tarafından verilen uyarıların, Beş Göz olarak bilinen istihbarat ittifaklarını desteklemeyi amaçladığını ve bilgisayar korsanlığından suçlu olanın Washington olduğunu söyledi.
Mao, “ABD bilgisayar korsanlığı imparatorluğudur” dedi.
Christopher Bing ve Daphne Psaledakis’in ek raporları; William Maclean, Mark Heinrich, Chizu Nomiyama ve Leslie Adler tarafından kurgu
Standartlarımız: Thomson Reuters Güven İlkeleri.
