Çinli bilgisayar korsanları ABD Dışişleri ve Ticaret bakanlıklarını hedef aldı

Çin bağlantılı bilgisayar korsanlarının ABD Dışişleri ve Ticaret bakanlıkları dahil yaklaşık 25 kurumun e-posta hesaplarına sızdığı açıklandı. Olayın, Dışişleri Bakanı Blinken'ın Pekin gezisi öncesi gerçekleştiği söylenirken, ABD Ticaret Bakanı’na ait e-posta hesabının da hedef olduğu öne sürülüyor

Çinli bilgisayar korsanları ABD Dışişleri ve Ticaret bakanlıklarını hedef aldı

WASHINGTON- Amerikalı yetkililer, devlet destekli Çinli bilgisayar korsanlarının, Dışişleri Bakanı Antony Blinken'ın geçen ay Pekin'e yaptığı gezi öncesinde, Çin ile iş yapan birçok ABD kurumundaki yetkililerin e-posta hesaplarına sızarak, Microsoft'un bulut tabanlı güvenliğini kırdığını söyledi.

Yetkililer, hassas ve hedefli casusluk faaliyetinin, sayısı belirtilmeyen ABD kurumlarındaki az sayıda kişinin e-postalarına eriştiğini ve Dışişleri Bakanlığı tarafından Haziran ayı ortasında farkedildiğini açıkladı. Yetkililer, ihlal edilen sistemlerin hiçbirinin gizli olmadığını ve çalınan verilerin de gizli olmadığını kaydetti.

ABD Dışişleri ve Ticaret bakanlıkları yaptıkları açıklamalarda etkilenen kurumlar arasında yer aldıklarını doğruladı.

Washington Post'un ismini açıklamadığı Amerikalı yetkililere dayandırdığı haberine göre, hacklenen yetkililer arasında Ticaret Bakanı Gina Raimondo da bulunuyor. Bakanlığın uyguladığı ihracat denetimleri çok sayıda Çinli şirketi zor durumda bırakmıştı.

Soruşturma hakkında bilgi sahibi olan bir kişi, Associated Press haber ajansına yaptığı açıklamada, adı açıklanmayan yabancı hükümetleri de etkileyen ve bir ay süren casusluk kampanyasından etkilenen kurumlar arasında ABD askeri ve istihbarat kurumlarının bulunmadığını belirtti.

Çalınan verilerin niteliği net değil

ABD Siber Güvenlik ve Altyapı Güvenliği Dairesi (CISA) ve Federal Soruşturma Bürosu (FBI), dün yayınladıkları teknik bilgilendirme notu ve gazetecilerle yaptıkları telefon mülakatında, bilgisayar korsanlarının yetkili kullanıcıları taklit ederek erişim sağladığını, Microsoft'un tespit ettiğini söyledi.

Yetkililer çalınan verilerin niteliği hakkında bilgi vermedi. Ancak bir Amerikalı yetkili, saldırının Dışişleri Bakanlığı ve diğer kurumlarda Çin portföyüyle ilgilenen diplomatları ve başkalarını "doğrudan hedef aldığını" kaydetti. Yetkili, önemli bir bilgi kaybı olup olmadığının henüz netleşmediğini de sözlerine ekledi.

Yetkililer kimliklerinin açıklanmaması koşuluyla konuştu.

Blinken'ın geçen ayki gezisi planlandığı gibi devam etti, ancak heyetin Çin'de "kullan-at" telefonlar ve bilgisayarlar kullanmasını gerektiren geleneksel bilgi güvenliği prosedürleri uygulandı.

Saldırı Salı günü geç saatlerde Microsoft tarafından bir blog yazısıyla duyuruldu. Microsoft, "Batı Avrupa'daki devlet kurumlarını hedef aldığı bilinen" devlet destekli, casusluk odaklı Çinli bir bilgisayar korsanlığı grubunu suçladığı ihlal konusunda 16 Haziran'da alarma geçtiklerini açıkladı.