Çin'li Hackerlar ABD Nükleer Sistemlerine Girdi

Microsoft, Çin hükümeti tarafından desteklenen bilgisayar korsanlarının, SharePoint yazılımındaki kritik güvenlik açıklarını kullanarak dünya genelindeki pek çok kuruma sızdığını duyurdu. Saldırıya uğrayan kurumlar arasında, ABD’nin nükleer silahların üretim ve sökümünden sorumlu Ulusal Nükleer Güvenlik İdaresi de bulunuyor.

LİNUX TYPHOON VE VIOLET TYPHOON GRUPLARI DEVREDE

Microsoft'un yayımladığı blog yazısında, Linen Typhoon ve Violet Typhoon adlı Çin merkezli hacker gruplarının, SharePoint’in kendi ağlarında kullanılan sürümündeki açıkları istismar ettiği belirtildi. Storm-2603 kod adlı başka bir Çinli hacker grubunun da bu zafiyetleri kullandığı tespit edildi. Microsoft, saldırganların SharePoint açıklarını Temmuz başından bu yana kullandığını doğruladı.

60 KURUM, 100’DEN FAZLA SUNUCU HEDEFTE

CrowdStrike Holdings’ten Adam Meyers, saldırıların ilk etapta devlet destekli faaliyetlere benzediğini, sonrasında ise "Çin’e özgü" hackerların saldırılarıyla genişlediğini ifade etti. Şu ana dek enerji şirketleri, danışmanlık firmaları ve üniversiteler dahil en az 60 kurumun sistemlerinde ihlal tespit edildi. Avrupa ve Orta Doğu’daki hükümet sistemlerinin de saldırıya uğradığı kaydedildi.

ABD KURUMLARINA SIZDILAR

Bloomberg’in aktardığına göre hackerlar; ABD Eğitim Bakanlığı, Florida Gelir Bakanlığı ve Ada Genel Meclisi sistemlerine de sızdı. Ulusal Nükleer Güvenlik İdaresi'ne yapılan saldırıda ise hassas ya da gizli bir bilginin ele geçirilmediği belirtildi.

ÇİN REDDETTİ

Çin’in Washington Büyükelçiliği ise iddiaları reddederek, "Her türlü siber suça karşıyız. Asılsız suçlamalar yerine, yeterli kanıtlara dayanan profesyonel bir tutum bekliyoruz" açıklamasında bulundu.

MİCROSOFT: TEHDİT SÜRÜYOR

Microsoft, saldırılar için yazılımına yamalar getirdiğini ancak hackerların bu açıkları saldırılarına entegre etmeye devam edeceklerinden "yüksek düzeyde emin olduklarını" açıkladı. CrowdStrike, saldırılara dair soruşturmaların sürdüğünü duyurdu.