Singapur hükümeti, aylar süren bir saldırının parçası olarak ülkenin önde gelen dört telekomünikasyon şirketini hedef alan bilinen bir Çin siber casusluk grubunu suçladı.
Pazartesi günü yapılan bir açıklamada Singapur, UNC3886 olarak bilinen bilgisayar korsanlarının, ülkenin en büyük şirketleri olan Singtel, StarHub, M1 ve Simba Telecom dahil olmak üzere ülkenin telekomünikasyon altyapısını hedef aldığını ilk kez doğruladı. Hükümet daha önce, kritik altyapısına yönelik belirsiz bir saldırıya yanıt verdiğini söylemişti.
Ülkenin ulusal güvenlikten sorumlu koordinatör bakanı K. Shanmugam, saldırganların bazı sistemlere sızmayı ve erişmeyi başardığını ancak hizmetleri aksatmadığını veya kişisel bilgilere erişmediğini söyledi.
Google‘a ait siber güvenlik birimi Mandiant, daha önce UNC3886’yı muhtemelen Çin adına çalışan bir casusluk grubu olarak tanımlamıştı. Reuters’e göre, Çin hükümetinin düzenli olarak siber casusluk operasyonları yürüttüğü ve Pekin’in sürekli olarak reddettiği Tayvan’ın olası işgali öncesinde yıkıcı saldırılar için hazırlık yaptığı biliniyor.
UNC3886, siber güvenlik araçlarının kötü amaçlı yazılımları tespit etmek için tasarlandığı yerlerdeki yönlendiricilerde, güvenlik duvarlarında ve sanallaştırılmış ortamlarda sıfır gün güvenlik açıklarından yararlanmasıyla biliniyor. Bu hacker grubu, ABD ve Asya-Pasifik bölgesindeki savunma, teknoloji ve telekom sektörlerini hedef aldı.
Singapur’un önde gelen telekom şirketlerine yapılan saldırıda Shanmugam, hackerların sistemlerine uzun süreli erişim sağlamak için rootkit gibi gelişmiş araçlar kullandığını söyledi. Hükümetin açıklamasında, “Bir örnekte, kritik sistemlere sınırlı erişim sağlayabildiler ancak hizmetleri aksatacak kadar ileri gidemediler” denildi.
Reuters’e göre, telekom şirketleri ortak bir açıklamada, şirketlerin düzenli olarak dağıtılmış hizmet reddi ve diğer kötü amaçlı yazılım saldırılarıyla karşı karşıya kaldığını belirtti. Açıklamada, “Ağlarımızı korumak için derinlemesine savunma mekanizmaları benimsiyoruz ve herhangi bir sorun tespit edildiğinde derhal çözüm üretiyoruz” ifadelerine yer verildi.
Singapur’daki telekom şirketlerine yönelik saldırılar, son yıllarda ABD de dahil olmak üzere dünyanın dört bir yanındaki yüzlerce telekom şirketine yönelik benzer ancak belirgin şekilde farklı saldırıları takip ediyor. Birçok hükümet bu saldırıları Salt Typhoon olarak adlandırılan Çin destekli bir grupla ilişkilendirdi.
Singapur, UNC3886 tarafından gerçekleştirilen saldırının, Salt Typhoon saldırılarına atıfta bulunarak, “başka yerlerdeki siber saldırılarla aynı boyutta hasara yol açmadığını” söyledi.
Bir Cevap Yaz
