ABD’deki Telekomünikasyon Şirketlerine Yönelik Siber Saldırılar
ABD hükümeti yetkilileri, Salty Typhoon adı verilen Çin destekli hacker grubunun, uzun süredir sürdürülen siber saldırılar sonucunda bazı büyük telefon ve internet sağlayıcılarının ağlarında hâlâ bulunduğunu belirtti. Bu süre zarfında, hackerların ne elde etmeyi hedeflediğinin hâlâ belirsiz olduğunu ifade etti.
Telekomünikasyon Devleri Hedefte
CSIA, geçtiğimiz günlerde düzenlediği bir basın toplantısında, etkilenen telekom devlerinin hackerları ağlarından atmaya çalıştığını vurguladı. Ekim ayında, Salt Typhoon’un AT&T, Verizon ve Lumen (eski adıyla CenturyLink) gibi ağlara sızdığı haberi ortaya çıkmıştı. T-Mobile ise saldırıya uğradığını kabul etti ancak bu saldırıya büyük ölçüde direndi. Bu sızmalar, Çinli hackerlara, telefon sağlayıcıların ağı üzerinden geçen gerçek zamanlı, şifrelenmemiş arama ve mesajlara, ayrıca iletişimlerin kimler arasında yapıldığını gösteren veriye erişim sağladı.
Geniş Ölçekli Gözetim Operasyonu
Yetkililer, bu tür endüstri çapındaki saldırıların, Çin’in geniş kapsamlı bir casusluk operasyonu gerçekleştirmeye çalıştığına inanıyor. Hackerların, ABD’nin yetkilileri ve üst düzey Amerikalıların iletişimlerini ele geçirdiği bildiriliyor. Salt Typhoon’un, ABD hükümetinin gözetim altında tuttuğu Çin vatandaşlarını tespit etmeye yarayabilecek sistemleri de hedef aldığı düşünülüyor.
CSIA ve FBI, ABD vatandaşlarına, Çinli alçakların ya da diğer hacker gruplarının iletişimlerini ele geçirmesini önlemek için şifreli mesajlaşma uygulamalarını kullanmaları önerisinde bulundu. “Şifreleme, arkadaşınızdır; ister metin mesajı olsun, ister sesli iletişim için şifreleme imkânınız varsa, kullanmalısınız” dedi bir CISA yetkilisi.
Signal ve WhatsApp gibi popüler uçtan uca şifreli mesajlaşma uygulamaları, kullanıcıların iletişimlerini korumakta oldukça etkili. Bu uygulamalar, iletişimlerin güvenliğini sağlarken, uygulama üreticilerinin bile bu verilere erişimini engelliyor. ABD hükümeti, ayrıca telekom ağları için hackerlardan nasıl korunabileceklerine dair rehberlik sağladı ve her bir mağdur şirketin düzeltme çabalarının benzersiz olacağını belirtti.
