ABD yönetimi, Adalet Bakanlığı, NASA, ABD Merkez Bankası (Fed), Senato ve diğer hassas kamu kurumlarını hedef alan Çin bağlantılı bir siber saldırı operasyonunun engellendiğini açıkladı.
ABD Adalet Bakanlığı, çarşamba günü yaptığı açıklamada QScan ve QTRouter adı verilen iki siber saldırı platformunda kullanılan internet alan adlarına el konulduğunu duyurdu. Bakanlığa göre söz konusu platformlar, en az 2018’den bu yana ABD’de ve dünyanın farklı bölgelerinde kritik altyapıları ve hassas ağları hedef alan saldırılarda kullanıldı.
Mahkeme belgelerine göre saldırıların hedefleri arasında ABD Enerji Bakanlığı, Sağlık ve İnsan Hizmetleri Bakanlığı, Ulusal Sağlık Enstitüleri (NIH) ile ABD ve Güney Kore’de faaliyet gösteren dört şirket de bulunuyor.
ABD makamları, operasyonun Çin merkezli Nanjing Xinjiuwei Network Technology Company tarafından yürütüldüğünü belirtti. Adalet Bakanlığına göre şirketin müşterileri arasında Çin’in sivil istihbarat kurumu Devlet Güvenlik Bakanlığı ile Çin ordusu da yer alıyor.
NASA ve Senato da hedef alındı
Mahkeme belgelerinde, saldırganların geliştirdikleri araçlarla 2018’den bu yana kritik altyapılara ve hassas ağlara sızmaya çalıştığı belirtildi. Ancak girişimlerin tamamının başarılı olmadığı kaydedildi.
Saldırganların Ağustos 2019’da bir sanal özel ağdaki güvenlik açığını hedef alarak NASA sistemlerine girmeye çalıştığı ancak başarılı olamadığı aktarıldı.
Eylül 2024’te ise Enerji Bakanlığına bağlı üç laboratuvarın, NIH’nin, Sağlık ve İnsan Hizmetleri Bakanlığına bağlı bir kurumun ve ABD’li bir güvenlik cihazı üreticisinin sistemlerine sızıldığı belirtildi.
FBI, Ulusal Güvenlik Ajansı (NSA) ve ABD Siber Komutanlığının yayımladığı ortak güvenlik uyarısına göre saldırganlar Mayıs 2024’te bazı savunma şirketleri, finans kuruluşları ve üniversitelerden veri çalmayı başardı.
Mart 2026’da ise ABD Senatosu ile bir hastanenin ağlarında güvenlik açıkları arandı ve sistemlere erişim girişimlerinde bulunuldu. Bu girişimlerin başarısız olduğu bildirildi.
Çin suçlamaları reddetti
Çin’in Washington Büyükelçiliği, ABD Adalet Bakanlığının açıkladığı olayların ayrıntılarına ilişkin bilgi sahibi olmadığını belirtirken, Pekin yönetiminin her türlü siber saldırıya karşı olduğunu savundu.
Büyükelçilik sözcüsü, ABD’nin siber güvenlik konularını “Çin’i karalamak ve itibarsızlaştırmak” için kullandığını öne sürdü. Sözcü ayrıca Washington yönetimini ulusal güvenlik kavramını geniş yorumlayarak Çinli şirketlere ayrımcı kısıtlamalar uygulamakla suçladı.
Son yıllarda Çin bağlantılı olduğu belirtilen hacker grupları, ABD’de çok sayıda kamu kurumu ve özel şirketin sistemlerine yönelik saldırılarla ilişkilendirildi. Bunlar arasında FBI ağları, Temsilciler Meclisi komitelerinin sistemleri ve büyük telekomünikasyon şirketleri de bulunuyor.
Siber güvenlik uzmanları, Çin’de hükümet kurumları adına saldırı gerçekleştiren özel şirketlerin sayısının son yıllarda önemli ölçüde arttığına dikkat çekiyor. Siber güvenlik şirketi SentinelOne’ın Çin analisti Dakota Cary, son 10 yılda belirli saldırı alanlarında uzmanlaşmış hizmetler sunan şirketlerin sayısında büyük artış yaşandığını söyledi.
