Siber Tehditler ve Çin'in Hedefleri

ABD’nin karşılaştığı siber güvenlik riskleri arasında, Çin destekli hackerların potansiyel sabotaj yetenekleri en öne çıkan tehditlerden biri olarak tanımlanıyor. ABD istihbarat yetkilileri, bu hackerların kritik altyapı sistemlerine, özellikle su, enerji ve ulaşım sağlayıcılarına sızarak, gelecekteki bir çatışma durumunda yıkıcı siber saldırılar için zemin hazırladıklarını belirtiyor.

FBI Direktörü Christopher Wray, Çin’in hackerlarının Amerikan altyapısında pozisyon aldığını ve bu durumun Amerikan vatandaşları ve toplulukları üzerinde gerçek dünyada zarar yaratma potansiyeli taşıdığını ifade etti. Uygulanan önlemler sonucunda, “Typhoon” adı verilen Çinli hacker gruplarına karşı bazı adımlar atıldı.

Volt Typhoon

Volt Typhoon, Çin destekli hacker gruplarının yeni bir türünü temsil ediyor. Bu grup, yalnızca hassas ABD sırlarını çalmayı değil, aynı zamanda ABD ordusunun harekete geçme yeteneğini bozmayı hedefliyor. Microsoft, Volt Typhoon'u Mayıs 2023'te tanımladı ve bu grubun, 2021 yılından bu yana yönlendirici ağ ekipmanlarını hedef aldığını bildirdi. Volt Typhoon, internet bağlantılı cihazlardaki güvenlik açıklarından faydalanarak, ABD'nin kritik altyapı sektörlerine sızmayı başardı.

Flax Typhoon

Flax Typhoon, başka bir Çin destekli hacker grubu olarak öne çıkıyor ve kendisini Pekin'deki halka açık bir siber güvenlik şirketi olarak gizliyor. ABD hükümeti, Flax Typhoon'un kullandığı bir botneti kontrol altına aldığını ve bu grubun internet trafiğini kötüye kullanarak siber saldırılar gerçekleştirdiğini açıkladı. Bu grup, hükümet ajansları ve eğitim kurumları gibi hedeflere odaklanıyor.

Salt Typhoon

Son olarak, Salt Typhoon adlı grup, daha sofistike bir operasyonla dikkat çekiyor. Bu grup, ABD telekom ve internet sağlayıcılarının dinleme sistemlerine sızmayı başardı. Salt Typhoon’un, Cisco router'ları aracılığıyla bu sistemlere erişim sağladığı düşünülüyor. Bu durum, siber güvenlik açısından “potansiyel olarak felaket” olarak nitelendiriliyor, çünkü bu sistemler, yasa dışı dinleme işlemlerini gerçekleştirmek için kullanılmakta.