Çin, ABD Hazine Bakanlığı'na Yönelik Büyük Saldırı Sonrası Hackleme İddialarını Reddetti

ABD Hazine Bakanlığı'nda meydana gelen önemli bir siber ihlal, ABD yetkililerinin saldırıyı Çin devlet destekli hackerlara atfetmesiyle alarm zillerini çaldı. Çin, bu iddiaları temelsiz bir karalama kampanyası olarak nitelendirerek şiddetle reddetti.

Önemli Çıkarımlar

• ABD Hazine Bakanlığı, hackerların sınıflandırılmamış belgelere eriştiği büyük bir ihlal meydana geldiğini iddia ediyor.

• İhlal, üçüncü taraf bir siber güvenlik sağlayıcısı olan BeyondTrust ile bağlantılıydı.

• Çin, suçlamaları asılsız olarak nitelendirerek katılımını reddediyor.

İhlalin Genel Görünümü

Aralık ayı başlarında, ABD Hazine Bakanlığı, bilgisayar sistemlerine yetkisiz erişim içeren büyük bir siber olay bildirdi. İhlal 8 Aralık'ta keşfedildi, ancak ön soruşturmalar, hackerların 2 Aralık gibi erken bir tarihte erişim sağladığını gösterdi. Saldırganlar, BeyondTrust adlı bir siber güvenlik firması tarafından sağlanan uzaktan destek hizmetindeki açıkları kullanarak çalışanların iş istasyonlarına erişim sağladı ve sınıflandırılmamış belgeleri çaldı.

Saldırının Detayları

ABD Hazine Bakanlığı'nın milletvekillerine gönderdiği mektup, ihlalle ilgili aşağıdaki önemli noktaları özetledi:

1. Saldırı Yöntemi: Hackerlar, BeyondTrust tarafından bulut tabanlı bir hizmeti güvence altına almak için kullanılan bir anahtarın ele geçirilmesiyle erişim sağladı.

2. Erişim Sağlandı: Bu anahtarla, saldırganlar güvenlik önlemlerini atlatarak birkaç Hazine kullanıcısının iş istasyonlarına erişti.

3. Ele Geçirilen Verilerin Niteliği: Erişilen belgeler sınıflandırılmamıştı, ancak bilgilerin tam niteliği ve hassasiyeti belirsizliğini koruyor.

4. Tepki Önlemleri: BeyondTrust, ele geçirilen anahtarı devre dışı bırakmak için hemen harekete geçti ve etkilenen müşterileri, dahil olmak üzere kolluk kuvvetlerini bilgilendirdi.

Çin'in Yanıtı

İddialara yanıt olarak, Washington'daki Çin Büyükelçiliği sözcüsü, iddiaları "gerçek temeli olmayan bir karalama saldırısı" olarak nitelendirerek reddetti. Çin hükümeti, ABD'ye karşı siber saldırılara karıştığını sürekli olarak reddetmekte ve bu tür suçlamaların siyasi amaçlı olduğunu savunmaktadır.

Devam Eden Soruşturmalar

ABD Hazine Bakanlığı, ihlalin etkisini araştırmak için FBI ve diğer ajanslarla işbirliği yapmaktadır. Olayın bulgularını ve sonuçlarını tartışmak üzere önümüzdeki hafta Temsilciler Meclisi Finansal Hizmetler Komitesi için kapalı kapılar ardında bir brifing planlanmıştır. Yetkililer, hackerların Hazine sistemlerine devam eden bir erişimi olduğuna dair bir kanıt bulunmadığını belirtmiştir.

Kaynaklar

• ABD, Çin'in Hazine sistemlerini hacklediğini söylüyor, Pekin iddiayı 'karalama kampanyası' olarak reddediyor – Firstpost, Firstpost.

• Çin, ABD Hazine ihlalinde hackleme iddialarını reddediyor, The Crypto Times.