Singapur’a Çin’den siber casusluk saldırısı: Bankalar ve havalimanları riskte

Singapur, Çin bağlantılı gelişmiş tehdit aktörlerinin hedefi haline geldi. Singapur Ulusal Güvenlikten Sorumlu Koordinasyon Bakanı K. Shanmugam, 18 Temmuz’da yaptığı açıklamada, ülkenin kritik dijital altyapısının UNC3886 adlı siber casusluk grubu tarafından saldırıya uğradığını açıkladı. Shanmugam, "UNC3886, ulusal güvenliğimiz açısından ciddi bir tehdit oluşturuyor" diyerek durumun ciddiyetine dikkat çekti.

ZERO-DAY AÇIKLARINI KULLANIYORLAR

Siber güvenlik firması Mandiant tarafından 2022’de tespit edilen UNC3886 grubu, özellikle savunma sanayi, teknoloji ve iletişim sektörlerini hedef alıyor. Zero-day açıkları olarak bilinen, henüz yaması yayımlanmamış sistem zafiyetlerini kullanmaları ve kurban sistemlerdeki yerleşik araçları kötüye kullanmaları, tespiti neredeyse imkânsız hâle getiriyor.

SALDIRININ ARKASINDAKİ ÇİN BAĞLANTISI

Mandiant’a göre, grubun Çin ile doğrudan bağlantısı bulunuyor. Resmî kaynaklar tarafından dile getirilmese de, uzmanlar bu ilişkiyi büyük ölçüde doğruluyor. UNC3886’nın amacı yalnızca veri toplamak değil; aynı zamanda kritik altyapıları aksatmak ve gerektiğinde tamamen devre dışı bırakmak.

ULUSAL GÜVENLİK VE EKONOMİK RİSK

Bakan Shanmugam, son üç yılda Singapur’a yönelik gelişmiş tehdit saldırılarının dört kat arttığını belirtti. Böyle bir saldırının başarıya ulaşması hâlinde yalnızca elektrik ve enerji dağıtımı değil, hastaneler, toplu ulaşım, bankalar ve havalimanları gibi temel hizmetlerin de durabileceğini vurguladı. Bu tür bir kesintinin ülke ekonomisine ağır darbe vuracağı ifade edildi.

SİNGAPUR’UN STRATEJİK YANITI

Singapur Siber Güvenlik Ajansı (CSA), devlet kurumları ve kritik altyapı sahipleriyle birlikte önleyici tedbirler geliştirmeye çalışıyor. Ülke, teknolojik savunmanın yanı sıra uluslararası işbirliği ve stratejik ortaklıklarla siber güvenliğini güçlendirmeyi hedefliyor. Ancak UNC3886’nın karmaşık ve uzun vadeli saldırıları, yalnızca Singapur için değil, tüm bölge ülkeleri için de ciddi bir alarm niteliği taşıyor.