Çin Destekli Siber Saldırı Tespiti
ABD Hazine Bakanlığı, aralık ayı başında Çin devleti destekli bir aktör tarafından siber saldırıya uğradığını duyurdu. Bakanlık, bu konuda Kongre'ye gönderdiği mektupta önemli bir olayın tespit edildiğini belirtti.
Saldırının Detayları
Mektupta, Bakanlığın 8 Aralık tarihinde, üçüncü taraf yazılım hizmet sağlayıcısı BeyondTrust’tan, hackerların Hazine Bakanlığı Ofislerinin son kullanıcılarına uzaktan teknik destek sağlamak için kullanılan bir bulut hizmetine erişim sağladığını öğrendiği ifade edildi. Bu durum, hackerların bazı iş istasyonlarına uzaktan erişim sağladığı ve bazı sınıflandırılmamış belgelere ulaştığı kaydedildi.
Güvenlik Önlemleri ve İşbirliği
Söz konusu saldırının, Çin devleti destekli bir aktör tarafından gerçekleştirildiği vurgulandı. Bakanlık, olayla ilgili Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile temasa geçildiğini ve etkisinin tespiti için güvenlik güçleriyle birlikte çalıştıklarını açıkladı. Ayrıca, tehlikeye giren BeyondTrust hizmetinin çevrimdışı hale getirildiği ve tehdit aktörünün Hazine sistemlerine veya bilgilerine erişiminin sürdüğüne dair bir kanıt bulunmadığı aktarıldı.
Siber Güvenlik Önceliği
Bakanlık, sistemlerine ve verilerine yönelik tüm tehditleri çok ciddiye aldığını vurgulayarak, son dört yılda siber savunmalarını önemli ölçüde güçlendirdiğini paylaştı. Ayrıca, finansal sistemin tehdit aktörlerinden korunması için hem özel hem de kamu sektörü ortaklarıyla işbirliği yapmaya devam edeceklerini belirtti.
