ABD hükümeti, ABD tarihindeki en büyük telekom hackinden sorumlu hack grubu olan Salt Typhoon ile bağlantısı olan Çinli bir kuruluşa karşı yaptırımları duyurdu.
Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) Cuma günü açıklandı Sichuan Juxinhe Network Technology olarak bilinen ve Çin destekli Salt Typhoon hack grubuyla doğrudan bağlantılı olduğunu söyleyen Çin merkezli bir siber güvenlik şirketine yaptırım uyguladığını söyledi.
Salt Typhoon’un yakın zamanda ABD tarihindeki en büyük telekomünikasyon hackini gerçekleştirdiği, aralarında AT&T ve Verizon’un da bulunduğu en az dokuz ABD telekomünikasyon ve internet sağlayıcısına sızarak üst düzey ABD hükümet yetkililerinin ve siyasi şahsiyetlerin özel iletişimlerine erişim sağladığı belirlendi.
Bilgisayar korsanları ayrıca kolluk kuvvetlerinin mahkeme onaylı müşteri verileri toplamak için kullandığı sistemleri de hackledi ve potansiyel olarak ABD gözetimindeki Çin hedeflerinin kimlikleri gibi hassas verilere erişti.
OFAC Cuma günkü basın açıklamasında Sichuan Juxinhe’nin “ABD’deki bu telekomünikasyon ve internet servis sağlayıcı şirketlerinin sömürülmesine doğrudan karıştığını” söyledi.
Hazine hackerlarına yaptırım
OFAC ayrıca, ABD’li yetkililerin ABD Hazinesi’ne yönelik son dönemdeki yaygın saldırıdan sorumlu olduğunu iddia ettiği Şanghay’daki siber aktör Yin Kecheng’e karşı da yaptırımları duyurdu.
Aralık ayı sonlarında gerçekleştirilen saldırıda, bilgisayar korsanlarının belirli Hazine çalışanlarının iş istasyonlarına uzaktan erişim sağlamak için büyük kuruluşlara ve devlet dairelerine kimlik erişim teknolojisi sağlayan bir siber güvenlik şirketi olan BeyondTrust’tan çalınan özel bir anahtarı kullandığı görüldü.
Siber saldırı, Silk Typhoon olarak bilinen Çin devleti destekli başka bir grup olan bilgisayar korsanlarının, yaptırımlar ofisi de dahil olmak üzere ABD Hazinesi’ndeki çeşitli departmanları hedef almasına olanak tanıdı.
OFAC’a göre Yin Kecheng, on yılı aşkın bir süredir siber aktördür ve ülkenin dış istihbarat koleksiyonundan sorumlu bir istihbarat ve güvenlik kurumu olan Çin Devlet Güvenlik Bakanlığı’na bağlıdır.
ABD Hazine yetkilisi Adewale O. Adeyemo Cuma günü yaptığı açıklamada şunları söyledi: “Hazine Bakanlığı, Amerikan halkını, şirketlerimizi ve ABD hükümetini hedef alan kötü niyetli siber aktörleri sorumlu tutmak için yetkilerini kullanmaya devam edecek. Özellikle Hazine Bakanlığı.”
Bu ayın başlarında ABD hükümeti, Flax Typhoon olarak bilinen hükümet destekli bir bilgisayar korsanlığı grubuyla bağlantısı olduğu iddiasıyla Çin merkezli başka bir siber güvenlik şirketine yaptırım uyguladı. Hazine, Integrity Technology Group şirketinin ABD’nin kritik altyapısı da dahil olmak üzere “ABD kurbanlarına yönelik çok sayıda bilgisayar saldırı olayına” karıştığını söyledi.
