HABER ÖZETİ
Geçtiğimiz hafta sonu, Salt Typhoon olarak bilinen Çin devleti destekli bilgisayar korsanları son kurbanlarını hedef aldıkları iddia ediliyor: Charter İletişimi, Konsolide İletişim ve Windstream.
Bu gruptan sonra gelir diğer çeşitli iletişim şirketlerini hedef aldı ve AT&T, Verizon ve Lumen dahil İSS’ler kısa mesajlara, sesli postalara ve telefon çağrılarına erişiyor.
Beyaz Saray’ın siber ve gelişen teknolojilerden sorumlu ulusal güvenlik danışman yardımcısı Anne Neuberger’e göre, şu ana kadar dokuz ABD telekomünikasyon şirketi Çinli hackerlar tarafından hedef alındı ve ihlal edildi. Bu son üçünün bu listenin bir parçası olarak dahil edilip edilmeyeceği belirsizliğini koruyor.
Bundan dolayı Salt Typhoon’un gelgit dalgası telekomünikasyon ihlallerini ABD’de meydana gelen ve dünyanın her yerindeSiber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), üst düzey hükümet yetkililerine, müdahale riskini önlemek için Signal gibi uçtan uca şifreli mesajlaşma uygulamalarına geçmelerini tavsiye ediyor.
Pixel Privacy’nin tüketici gizliliği şampiyonu Chris Hauk, Dark Reading’e e-postayla gönderilen bir açıklamada, “Bu Çinli saldırganların olası hedeflerinin, sistemlerini saldırılara karşı sağlamlaştırmaya yardımcı olmak için FBI ve NSA tarafından belirtilen adımları derhal izlemesi gerekiyor” dedi. “Uygulamalara ve cihazlara yama uygulamak ve bunları yükseltmek, bağlantı türlerini ve ayrıcalıklı hesapları sınırlamak ve yalnızca güçlü şifreleme kullanmak, kuruluşların sistemlerini saldırılara karşı güçlendirmek için atabileceği adımlardan sadece birkaçı.”
ABD Hazine Bakanlığı da diğer Çinli tehdit gruplarından kaynaklanan riski azaltmak için hamleler yaptı. Integrity Technology Group’a yaptırımÇinli bir siber güvenlik şirketi olan ABD’li kurbanlara karşı Flax Typhoon liderliğindeki olaylardaki rolü nedeniyle. Bu eylem Hazine Bakanlığı’nın Çin devleti destekli başka bir tehdit aktörü tarafından hedef alındı.
Hükümetteki diğer önemli gelişmeler arasında ABD Senatörü Ron Wyden’in (D-Ore.) Amerikan telekom altyapısının güvenliğinin sağlanmasıve Federal İletişim Komisyonu (FCC) başkanı Jessica Rosenworcel, ajansın ABD’li taşıyıcıların siber güvenliğini sağlamak için hızla hareket edeceğini belirtti.
