ABD Adalet Bakanlığı Çin Kaynaklı Siber Saldırı Kapsamını Güncelledi
ABD Adalet Bakanlığı, Çinli hackerların hedef aldığı bazı kurumların sistemlerine sızılmadığını, sadece saldırı girişimiyle karşılaştıklarını açıkladı.
Lauren Collins ·
Saldırı Girişimleri ve Başarılı İhlaller Ayrıştırıldı
ABD Adalet Bakanlığı, Çin destekli olduğu öne sürülen QTFY adlı hacker grubunun faaliyetlerine ilişkin daha önce paylaştığı bilgileri revize etti. Bakanlık, 26 Ağustos tarihli basın açıklamasında yer alan bazı ifadeleri düzelterek, hedef alınan kurumların tamamının siber saldırıya uğramadığını belirtti.
Yapılan güncellemeye göre, Senato, Federal Rezerv ve NASA gibi kritik kurumlar siber saldırıların hedefi oldu ancak bu kurumların sistemlerine sızıldığına dair bir kanıt bulunamadı. Yetkililer, bu ayrımın eldeki yasal belgeler ve teknik incelemeler ışığında yapıldığını vurguladı.
Güvenlik Protokolleri ve Teknik İnceleme
Federal Soruşturma Bürosu (FBI), NASA gibi kurumlara yönelik girişimlerin mevcut yazılım güncelleme protokolleri sayesinde engellendiğini açıkladı. Bu durum, kurumların savunma mekanizmalarının bazı saldırı denemelerini başarıyla durdurabildiğini gösteriyor.
Bakanlık, 2018 yılından bu yana Çin merkezli aktörlerin ABD'deki hassas noktalara yönelik sürekli bir casusluk faaliyeti yürüttüğü iddiasını koruyor. Ancak son düzeltme, kamuoyuna yansıyan güvenlik ihlallerinin kapsamını daraltarak daha spesifik bir çerçeveye oturtuyor.
Soruşturmanın Geleceği ve Diplomatik Tepkiler
QTFY grubuna yönelik yürütülen geniş kapsamlı soruşturma süreci devam ediyor. Federal yetkililer, Enerji Bakanlığı'na bağlı laboratuvarlar ve çeşitli savunma sanayii yüklenicilerinin Eylül 2024'e kadar uzanan süreçte başarılı siber saldırılara maruz kaldığını iddia ediyor.
Çin'in Washington Büyükelçiliği ise söz konusu suçlamaları reddederek, ABD'nin siber güvenlik iddialarının ayrımcı politikalar için bir gerekçe oluşturduğunu savundu. Soruşturmanın ilerleyen aşamalarında hangi kurumların ne ölçüde etkilendiğine dair daha fazla teknik detayın ortaya çıkması bekleniyor.
Bu durum, siber güvenlik alanında devletler arası gerilimin sürdüğünü ve dijital altyapıların korunmasının stratejik bir öncelik olmaya devam ettiğini gösteriyor. Ancak, saldırıların kesin sonuçlarına dair belirsizlikler, kurumların güvenlik açıklarını kapatma süreçlerinde risk oluşturmaya devam ediyor.