Adalet Bakanlığı, federal kurumları ve hastaneleri hedef alan bir dizi siber saldırıdan Çin’i sorumlu tuttu
Politico
🔹 ABD Adalet Bakanlığı, Çin devlet destekli QTFY grubunun 2018’den bu yana federal ağlara, hastanelere, enerji şirketlerine ve finans kuruluşlarına yönelik koordineli siber saldırılar düzenlediğini açıkladı.
🔹 Saldırılar arasında 2019’da NASA sunucularına yönelik girişim ve 2020 ortasında Ohio’daki kimliği açıklanmayan bir sağlık merkezine düzenlenen saldırı yer aldı.
🔹 Bilgisayar korsanları 2024’te Enerji Bakanlığına bağlı üç ulusal laboratuvarın ve teknoloji merkezinin yanı sıra Ulusal Sağlık Enstitülerinin ağlarını ele geçirdi.
🔹 Adalet Bakanlığı, Adalet Bakanlığı, Sağlık ve İnsan Hizmetleri Bakanlığı ve Federal Rezerv sistemlerinin de son yıllarda hedef alındığını açıkladı.
🔹 QTFY grubu bu yıl ABD Senatosu sistemlerini hedef aldı ancak Senato ağlarına erişemedi.
🔹 Grup, 2019’da ve haziran ayında kimliği açıklanmayan ABD seçim sistemlerindeki açıkları belirlemeye çalıştı; her iki girişim de başarısız oldu.
🔹 QTFY, 2021’de Tayvan’ın enerji sistemlerine kötü amaçlı yazılım yerleştirdi; aynı yıl kimliği açıklanmayan bir ABD eyaletinin hükümet sistemlerine ve büyük bir ABD perakende şirketine erişim sağladı.
🔹 Grup, Eylül 2024’te Enerji Bakanlığı, Ulusal Sağlık Enstitüleri ve Sağlık ve İnsan Hizmetleri Bakanlığının Sağlık Kaynakları ve Hizmetleri İdaresine erişmek için daha önce bilinmeyen bir güvenlik açığından yararlandı.
🔹 Siber saldırıların önemli bölümü, kritik ABD ağlarına erişim sağlamak ve bu erişimi sürdürmek amacıyla gerçekleştirildi.
🔹 Çin’in Washington Büyükelçiliği, Çin hükümetinin her türlü siber saldırıya karşı çıktığını ve bunlarla hukuk çerçevesinde mücadele ettiğini açıkladı. Büyükelçilik, ABD’nin siber güvenlik konularını Çin’i karalamak veya itibarsızlaştırmak için kullanmamasını istedi.
🔹 NASA, belirli güvenlik açıkları veya olaylar hakkında yorum yapmadığını açıkladı. Sağlık ve İnsan Hizmetleri Bakanlığı ile Federal Rezerv temsilcileri de yorum yapmayarak soruları Adalet Bakanlığına yönlendirdi.
🔹 Çin Devlet Başkanı Şi Cinping’in gelecek ay Washington’ı ziyaret etmesi planlanıyor; ABD ağlarına yönelik siber saldırılar görüşmelerde gündeme gelebilir.