Çin bağlantılı Salt Typhoon siber casusluk operasyonu, ABD’nin önde gelen telekomünikasyon şirketleri AT&T ve Verizon’u hedef aldı. Şirketler, Cumartesi günü saldırıyı ilk kez kabul ederek, sistemlerin güvenliğini sağlamak için hükümet yetkilileriyle iş birliği yaptıklarını açıkladı.
Tehlikeye atılmış bilgiler sınırlı
AT&T sözcüsü yaptığı açıklamada, "Şu anda ağlarımızda ulus-devlet aktörleri tarafından herhangi bir etkinlik tespit etmedik. Saldırıyla ilgili mevcut soruşturmamıza göre, Çin Halk Cumhuriyeti yalnızca az sayıda kişiyi hedef aldı," ifadelerini kullandı. Şirket, müşteri verilerini koruma önlemleri kapsamında ağlarını izlediğini ve gerekli düzeltmeleri yaptığını belirtti.
Verizon saldırıyı kontrol altına aldı
Verizon’un Baş Hukuk Sorumlusu, "Verizon’un bu özel olayla ilişkili faaliyetleri kontrol altına aldığını bildirebiliriz," diyerek bağımsız bir siber güvenlik firmasının bu engellemeyi doğruladığını vurguladı. Şirket, sistemlerinde uzun süredir tehdit unsuru aktivitesine rastlanmadığını da ekledi.
ABD yetkililerinden uyarılar
ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı, 18 Aralık’ta hükümet ve siyasi figürlere, mobil iletişimlerini uçtan uca şifrelenmiş uygulamalara taşımaları yönünde çağrıda bulundu. Yetkililer, Salt Typhoon’un hedefleri arasında Demokrat ve Cumhuriyetçi başkanlık kampanyalarıyla bağlantılı isimlerin bulunduğunu açıkladı.
Tarihin en büyük saldırılarından biri
New Mexico Senatörü Ben Ray Lujan, 11 Aralık’taki duruşmada Salt Typhoon’u “ülkemizin tarihindeki en büyük telekomünikasyon saldırısı” olarak nitelendirdi. Teksas Senatörü Ted Cruz ise iletişim ağlarındaki tüm güvenlik açıklarının kapatılması gerektiğine dikkat çekti.
Çin’in ABD telekomünikasyon ağlarına yönelik bu geniş kapsamlı saldırıları, hükümet ve şirketlerin Amerikalılara güvence vermek adına attıkları adımların ne kadar etkili olduğu konusunda yeni soruları gündeme taşıdı.