ABD Dışişleri Bakanlığı, bu yılın başlarında Microsoft’un e-posta platformundaki güvenlik ihlaline maruz kalan ve Çinli bilgisayar korsanlarına atfedilen bir siber saldırının kurbanı oldu. Bu saldırı sonucunda Dışişleri Bakanlığı’na ait on binlerce e-posta çalındı.
Bir Senato çalışanı Çarşamba günü Reuters haber ajansına yaptığı açıklamada, saldırganların ABD Dışişleri Bakanlığı’na ait e-posta hesaplarından yaklaşık 60.000 e-postayı ele geçirdiğini doğruladı. Aynı yetkili, Dışişleri Bakanlığı’nın bilişim yetkilileri tarafından gerçekleştirilen bir brifing sırasında bu bilginin milletvekillerine aktarıldığını belirtti.
Brifinge katılan ismi açıklanmayan bir personelin e-posta yoluyla paylaştığı detaylara göre, saldırının hedefi olan 10 Dışişleri Bakanlığı çalışanının dokuzu Doğu Asya ve Pasifik bölgelerinde, biri ise Avrupa’da görev yapıyordu.
Çinli korsanlarla ilgili bu yeni iddialar, uluslararası siber güvenlik topluluğunda endişe yarattı. Özellikle Çin ve ABD arasında siber güvenlikle ilgili gerilimlerin arttığı bu dönemde, bu tür saldırıların iki ülke arasındaki ilişkileri daha da gerilimli hale getirebileceği belirtiliyor.
ABD Dışişleri Bakanlığı Hesaplarını Hackledi
İHLALİN BOYUTU BELİRSİZLİĞİ KORUYOR
ABD Dışişleri Bakanlığı’na yapılan son siber saldırı, uluslararası siber güvenlik alanında büyük bir endişeye yol açtı. ABD’li yetkililerin ve teknoloji devi Microsoft’un Temmuz ayında yaptığı açıklamalara göre, Çinli bilgisayar korsanları Mayıs ayından itibaren ABD Ticaret ve Dışişleri Bakanlıkları dahil olmak üzere 25 farklı kuruluşun e-posta hesaplarına sızmayı başardı. Ancak saldırının tam olarak ne kadar geniş bir kapsama sahip olduğu konusunda şu an için kesin bir bilgi bulunmuyor.
Pekin hükümeti, bu tür siber saldırıları gerçekleştirdiği yönündeki iddiaları reddederken, bu olay iki ülkenin arasındaki ilişkileri daha da zora soktu. Özellikle Hint-Pasifik bölgesiyle ilgilenen Dışişleri Bakanlığı çalışanlarının hesaplarının hedef alınmış olması, bu saldırının arkasında ne tür bir motivasyon olabileceği konusunda soru işaretleri oluşturdu.
MİCROSOFT’UN İHLALİ ABD’Yİ ZOR DURUMA DÜŞÜRDÜ
Bu siber saldırı olayı, teknoloji devi Microsoft’un ABD hükümeti ile olan ilişkisini ve bu ilişkinin getirdiği sorumlulukları yeniden gündeme getirdi. Microsoft’un e-posta platformunun ihlal edilmesi, ABD’nin ulusal güvenlik konularında ne kadar hazırlıklı olduğu konusunda ciddi endişeler doğurdu.
Dışişleri Bakanlığı yetkilileri, bu tür saldırıları engellemek ve daha güvenli bir siber ortam oluşturmak için çeşitli önlemler alıyor. Bu önlemler arasında, farklı tedarikçi şirketlerle çalışarak daha güvenli “hibrit” ortamların oluşturulması ve çok faktörlü kimlik doğrulama yöntemlerinin kullanılması yer alıyor.
Microsoft’un Güvenliği Tartışma Konusu
“SAVUNMAMIZI GÜÇLENDİRMEMİZ GEREKİYOR”
Son siber saldırıların ardından ABD federal hükümeti, siber güvenlik konularında ne kadar etkili olduğu konusunda endişelerini ifade ediyor. Schmitt, Reuters’a yaptığı açıklamada, federal hükümetin tek bir tedarikçiye olan aşırı bağlılığının potansiyel bir zayıflık oluşturduğuna dikkat çekti. Ayrıca, bu tür saldırılara karşı savunmalarını daha da güçlendirmeleri gerektiğini vurguladı.
Microsoft ise, bu konudaki eleştirilere yanıt vermek için henüz bir açıklama yapmadı. Ancak, geçmişteki ihlallere dair yapılan incelemelerde, şirketin güvenlik uygulamalarının sıkılaştırılması gerektiği konusunda eleştirilere maruz kaldığı biliniyor. Microsoft, geçtiğimiz dönemlerde yaşanan ihlallere dair, Storm-0558 adlı bir bilgisayar korsanı grubunun firmanın Outlook hizmetine bağlı web posta hesaplarına sızdığını kabul etti.