Hangi Çin casus grubu Salt Typhoon Donald Trump’ı hedef aldı?

Yeni Delhi:

Çinli bilgisayar korsanları, aralarında eski Başkan Donald Trump ve Başkan Yardımcısı J.D. Vance’in de bulunduğu ABD başkan adaylarının iletişim cihazlarını hedef aldı. Bu karmaşık hackleme girişiminin “Salt Typhoon” olarak bilinen Çinli bir siber casusluk grubu tarafından koordine edildiği bildirildi. New York Times’a göre grup telekomünikasyon ağlarına sızdı ve Verizon da dahil olmak üzere büyük sağlayıcıların kritik verilerine erişmiş olabilir.

Raporlara göre Salt Typhoon’un ABD’deki hedefleri arasında yalnızca Trump kampanyası değil, aynı zamanda Başkan Yardımcısı Kamala Harris ve Başkan Yardımcısı Tim Walz da dahil olmak üzere Demokrat adaylar da yer alıyor.

Verizon’un altyapısına yapılan saldırı, Çin’in daha geniş bir istihbarat toplama kampanyasının bir parçası. Her ne kadar bilgisayar korsanlarının belirli iletişimleri ele geçirmede başarılı olup olmadığı belirsiz olsa da, ABD federal kurumları şu anda herhangi bir veri ihlalinin niteliğini ve kapsamını ortaya çıkarmak için çalışıyor. Verizon sözcüsü Rich Young AFP’ye verdiği demeçte, “Son derece sofistike bir ulus devlet aktörünün istihbarat toplamak için birden fazla ABD telekomünikasyon şirketini hedef aldığını biliyoruz.”

Salt Typhoon kimdir?

Microsoft’un siber güvenlik ekibi tarafından türetilen bir isim olan Salt Typhoon, devlet destekli bir Çinli hacker grubudur. Microsoft, Çinli hacker gruplarını “kasırga” olarak adlandırırken, İranlıları ifade etmek için “kum fırtınası”nı ve Rus siber aktörleri ifade etmek için “kar fırtınası”nı kullanıyor. Bu bağlamda “tuz” terimi, grubun kurumsal veri hırsızlığı veya mali dolandırıcılık içeren geleneksel siber suçlardan ziyade karşı istihbarata odaklanmasına işaret ediyor.

Salt Typhoon operasyonlarının özellikle hassas siyasi dönemlerde önemli ABD varlıkları ve kurumları hakkında istihbarat toplamayı hedeflediği görülüyor. Bu durumda Salt Typhoon, üst düzey siyasi figürler ve onların personelinin yanı sıra derin hükümet bağlantıları olan kişilerle ilişkili belirli telefon numaralarını hedef aldı.

ABD’li yetkililer, Salt Kasırgası’nın ihlalinin tüm kapsamını değerlendirmenin hâlâ ilk aşamalarında. FBI ve Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), tehdidin ciddiyetini kabul eden ve ABD hükümet kurumlarının “ÇHC aktörleri tarafından ticari iletişim altyapısına yetkisiz erişimi soruşturmak” konusunda aktif olarak çalıştığını ileri süren ortak bir bildiri yayınladı. “.

FBI ve CISA yaptıkları açıklamada, siber güvenlik savunmalarını güçlendirmek için özel sektör şirketleriyle devam eden işbirlikçi çabaların sürdüğünü söyledi. Ajanslar, “FBI, sektörü hedef alan belirli kötü niyetli faaliyetleri tespit ettikten sonra, FBI ve CISA etkilenen şirketleri derhal bilgilendirdi, teknik yardım sağladı ve diğer potansiyel kurbanlara yardımcı olmak için hızla bilgi paylaştı” dedi.

Büyük endişelerden biri, Salt Typhoon’un, istihbarat açısından gerçek içerik kadar açıklayıcı olabilecek önemli meta veriler elde etmiş olabileceğidir. Örneğin iletişim kalıpları, zamanları ve sıklıkları hakkındaki meta veriler, ilişkilere, stratejik tartışmalara ve hatta iletişim kanallarındaki güvenlik açıklarına ilişkin içgörüleri ortaya çıkarabilir. Çin istihbaratı için bu veriler, özellikle 2024 seçimleri öncesinde ABD karar alma çevrelerindeki iç işleyişler ve kilit isimler hakkında ipuçları sağlayabilir.