Bilgisayar korsanları Hazine Bakanlığı belgelerini çaldı: Saldırıya uğrayan ağ kapatıldı

ABD ile Çin arasındaki gerilimi tırmandırabilecek bir siber saldırı haberi geldi. ABD hükümeti, Çin destekli bilgisayar korsanlarının Gelişmiş Sürekli Tehdit (APT) türünde bir saldırı gerçekleştirerek, ABD Hazine Bakanlığı'na ait sınıflandırılmamış bazı belgeleri çaldığını duyurdu.

8 ARALIK TARİHİNDE YAŞANDI

Hazine Bakanlığı tarafından yapılan açıklamada, saldırının özel bir yazılım sağlayıcısı olan BeyondTrust'ın bulut tabanlı hizmetindeki güvenlik açığı nedeniyle gerçekleştiği belirtildi. BeyondTrust, 8 Aralık 2024'te Hazine Bakanlığı’na, teknik destek için kullanılan hizmetin güvenlik şifresinin bilgisayar korsanları tarafından ele geçirildiğini bildirdi. Korsanların, güvenlik duvarını aşarak sınıflandırılmamış bazı belgelere erişim sağladığı belirlendi.

ÇİN DESTEKLİ BİLGİSAYAR KORSANLARI

Olayın ardından, Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Federal Soruşturma Bürosu (FBI) ve İstihbarat Topluluğu (IC) ile işbirliği yapılarak saldırıya uğrayan BeyondTrust tabanlı ağın çevrimdışı bırakıldığı ve korsanların erişiminin tamamen kesildiği aktarıldı. Yetkililer, APT türündeki bu siber saldırının arkasında Çin destekli bilgisayar korsanlarının olduğunu değerlendiriyor.

APT NEDİR?

APT, genellikle devlet destekli gruplar tarafından gerçekleştirilen, bir ağa yetkisiz erişim sağlayarak uzun süre algılanmadan faaliyet gösteren saldırıları tanımlamak için kullanılıyor. Bu tür saldırılar, genellikle ticari ya da politik hedeflere yönelik yapılıyor.

ABD hükümetinin bu gelişmeye nasıl yanıt vereceği merak edilirken, olayın iki ülke arasındaki ilişkilerde yeni bir gerilim kaynağı oluşturabileceği düşünülüyor.