Çin’in "Salt Typhoon" siber saldırısı 200 ABD şirketini hedef aldı

FBI’ın siber güvenlikten sorumlu en üst düzey yetkilisi Brett Leatherman, saldırıların yalnızca ABD ile sınırlı kalmadığını, 80 ülkedeki şirketlere de sızıldığını belirtti.

ABD’NİN DEV ŞİRKETLERİ DE HEDEF OLDU

Salt Typhoon’un saldırılarında daha önce AT&T, Verizon ve Lumen gibi dev telekom firmalarının yanı sıra Charter Communications ve Windstream de saldırıya uğrayan şirketler arasında yer almıştı. FBI, yeni açıklamayla bu operasyonun çok daha geniş çaplı olduğunu resmen teyit etti.

AMAÇ: KİMİN KİMİ ARADIĞINI ÖĞRENMEK

Saldırganların, özellikle üst düzey Amerikan siyasetçilerin ve yetkililerin telefon kayıtlarını hedef aldığı belirtiliyor. Böylece kimlerin kimlerle iletişim kurduğunu ve ABD’nin kime yönelik yasal dinleme talimatı verdiğini takip edebildiler. Tehdit o kadar büyümüştü ki, FBI bir süre Amerikalılara şifreli mesajlaşma uygulamalarını kullanmaları yönünde tavsiye vermek zorunda kaldı.

FBI ve 20’den fazla uluslararası kurumun yayımladığı ortak uyarı raporunda, Salt Typhoon’un özellikle şirket routerlarını hedef alarak hassas veri trafiğini ele geçirdiği ifade edildi. Raporda ayrıca şirketlerin sistemlerinde olası sızmaları tespit edebilmeleri için teknik rehberlik de sunuldu.

"TEHDİT DEVAM EDİYOR"

Leatherman, Washington Post’a yaptığı açıklamada, Çin’den gelen bu tehdidin hâlâ sürdüğünü vurguladı. FBI, şirketlere ve kurumlara ağ güvenliğini güçlendirme çağrısı yaparken, saldırıların küresel boyutunun önümüzdeki dönemde daha da genişleyebileceği uyarısında bulundu.