Çinli hackerlar ABD ağlarında yıllardır gizleniyormuş!

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından yayınlanan bir bildiri, Çin bağlantılı bilgisayar korsanlarının en az beş yıldır belirli ABD sistemlerinde faaliyet gösterdikleri ve kritik altyapıya yönelik istikrarı bozucu siber saldırılar gerçekleştirmeye hazırlandıkları konusunda uyarıda bulunuyor. Raporda hackerlar kritik altyapıya en ciddi tehdit olarak gösteriliyor.

CISA tarafından yayınlanan bildiri, geçen hafta açıklanan ve Çin bağlantılı Volt Typhoon hackleme kampanyasının ardından elde edilen bulgulara dayandırılıyor. CISA Direktör Yardımcısı Eric Goldstein, tavsiye kararıyla ilgili bir brifing sırasında gazetecilere verdiği demeçte, “Elimizdeki tüm kanıtlar, Çin Halk Cumhuriyeti devletiyle ilintili siber saldırı aktörlerinin gelecekte ulusal güvenlik, ekonomik güvenlik ya da kamu sağlığı ve güvenliği üzerinde etki yaratabilecek yıkıcı ya da bozucu siber saldırılar düzenlemek üzere önceden konumlandıklarını güçlü bir şekilde göstermektedir” dedi.

Bilgisayar korsanlarının sistemlerin içinde gizlenmelerine ve tespit edilmeden kalmalarını sağlayan özel teknikler kullandıklarını belirten rapor, siber saldırganların Guam’daki Amerikan tesislerinin yanı sıra hem ABD içindeki hem de dışındaki tesislerdeki diğer kilit altyapıları ihlal ettiklerini belirtiyor. Geçtiğimiz ay düzenlenen bir FBI operasyonunda ABD Güney Teksas’taki ev internet yönlendiricilerinde Çinli hacker grubunun izleri aranmıştı. Çin Büyükelçiliği Sözcüsü Liu Pengyu ise hack girişimlerini yalanlamış ve Amerikan istihbarat camiasını Pekin’e yönelik “sorumsuz eleştirilere” son vermeye davet etmişti.

FBI’ın siber güvenlik bölümünün müdür yardımcısı Cynthia Kaiser’e göre ABD’li ajanlar hackleme girişimlerini Yabancı İstihbarat Gözetleme Yasası’nın 702. Bölümü olarak bilinen tartışmalı bir gözetleme aracını kullanarak tespit ediyor. İlgili yasal mevzuat FBI ve NSA’nın hedef denizaşırı bir yabancı ülke olduğunda geleneksel anlamda bir arama emri olmadan elektronik veri toplamasına izin veriyor. Ancak ele geçirilen bu görüşmeler bazen Amerikalılarla yapılan konuşmaları da içeriyor ve bu da mahremiyet endişeleri yaratıyor.

FBI Direktörü Christopher Wray yaptığı açıklamada, “Çin’in bilgisayar korsanları Amerikan sivil kritik altyapısını hedef alıyor ve çatışma durumunda Amerikan vatandaşlarına ve toplumlarına gerçek dünyada zarar vermek için önceden hazırlık yapıyor” dedi. Wray daha önce de Çinli hacker sayısının FBI siber personeli sayısını geçtiğini açıklamıştı.

Bu arada, tüm bu süreci bir komplo teorisi olarak görenler de azımsanmayacak kadar fazla. ABD’li istihbarat birimlerinin (NSA, CISA, FBI gibi) sahte bir “Çinli hackerlar” algısı ve korkusu yaratmaya çalıştığı ve bu sayede geniş kapsamlı izleme ve dinleme faaliyetlerine hız kesmeden devam edebildikleri ileri sürülüyor.