T24 Dış Haberler
ABD’li teknoloji devi Microsoft, ABD hakkında istihbarat toplamayı amaçlayan Çinli bilgisayar korsanlarının hükümete ait elektronik posta hesaplarına erişim sağladığını duyurdu.
Microsoft, salı gecesi yapılan açıklamada bireysel elektronik posta hesaplarına erişmek için sahte kimlik doğrulama belirteçleri kullanan bilgisayar korsanlığı grubu tarafından, aralarında devlet kurumlarının da bulunduğu yaklaşık 25 kuruluşun verilerinin ele geçirildiğini söyledi. Microsoft, bilgisayar korsanlarının ihlal tespit edilmeden önce bir ay boyunca en azından bazı hesaplara erişebildiğini söyledi. Microsoft, saldırıdan etkilenen kurum ve kuruluşların kimliğini açıklamadı.
İzinsiz girişten ve güvenlik açığından 16 Haziran’da haberdar olduğunu söyleyen şirket, blog yazısında Çinli siber saldırı grubunun ilk olarak bundan bir ay önce, 15 Mayıs’ta elektronik posta hesaplarına erişim sağladığını belirtti.
Yönetim ağlarına izinsiz giriş konusunda bilgi sahibi bir şirket yetkilisine göre korsanların geniş çaplı bir izinsiz giriş yapmak yerine belirli hesapların peşine düştüğü açıklandı. Beyaz Saray Ulusal Güvenlik Konseyi sözcüsü Adam Hodge, hiçbir gizli ağın etkilenmediğini söyledi. Korsanların hangi bilgilere erişim sağladığına ilişkin değerlendirmenin devam ettiği ifade edildi.
Saldırı hakkında bilgi veren yetkili, saldırının Microsoft’un savunmasında önemli bir siber güvenlik açığı olduğunu gösterdiğini ve bulut bilişiminin güvenliği konusunda ciddi soru işaretleri yarattığını söyledi. ABD yönetiminin, bilgiye daha iyi erişim ve daha iyi güvenlik vaat eden buluta veri taşıma sebebinin güvenlik açıklarına yönelik yamaların yayınlanmasının daha hızlı olduğu ifade edildi. ABD’nin de gizli bulut sunucuları işlettiği, ancak bunların daha fazla güvenlik protokolü olduğu belirtildi. Yönetimin Microsoft’tan güvenlik açığı hakkında ek bilgi sağlamasının istendiği bildirildi.
Cliff Sims: Biden Pekin’le yüzleşmediği için cesaretleniyorlar
New York Times’ın haberinde, saldırının karmaşıklığı ve hedefe yönelik olmasının Çinli hacker grubunun ya Pekin’in istihbarat servisinin bir parçası olduğunu ya da onun için çalıştığını düşündürttüğü yazıldı.
Microsoft başkan yardımcılarından Charlie Bell, bir blog yazısında “Bu saldırganın istihbarat toplamak için elektronik posta sistemlerine erişim sağlamak gibi casusluk faaliyetlerine odaklandığını değerlendiriyoruz” diye yazdı.
Söz konusu ihlalin görece küçük ölçekli olduğu değerlendirilse dahi Çin hükümeti ve istihbarat servisleri için yararlı bilgiler sağlayabileceği ve ABD ile Çin arasındaki ilişkilerin daha da gerilebileceği ihtimalleri göz önünde bulunduruluyor.
ABD Başkanı Joe Biden yönetiminin son aylarda bir Çin casus balonunun ABD’den geçişi de dahil olmak üzere çeşitli olaylarla tırmanan gerilimi yatıştırmaya çalıştığı bir dönemde gerçekleşen bu saldırı, ABD-Çin ilişkilerinde hassas bir noktaya denk geliyor. Bu durum, Biden yönetiminin Çin casusluğunu caydırmak için yeterince çaba sarf etmediği yönündeki eleştirileri artırabilir.
Eski başkan Donald Trump yönetiminde ulusal istihbarat sözcüsü olan Cliff Sims, Başkan Biden’ın son seçimleri etkileme girişimleri konusunda Pekin’le yüzleşmediği için Çin’in cesaretlendiğini söyledi.
Sims, “Harekete geçmeden önce ne kadar hacklenmeye müsamaha göstereceğimiz konusunda ciddi konuşmalar yapmamız gerekiyor” dedi.
