Yakın tarihli bir danışma belgesinde Microsoft, ABD’de faaliyet gösteren kritik altyapı şirketlerini, iletişim altyapısını olası kesintilerden korumak için siber savunmalarını geliştirmeye çağırdı. Duyuru, Biden yönetimi ile Asya arasındaki iletişim kanallarını kesmeyi amaçlayan önemli bir komploya dikkat çekiyor.
Daha önce, deniz altı iletişim hatlarına olası bir saldırıyla ilgili bir tehdit uyarısı verilmişti. Ancak odak noktası artık kuleler ve uydular da dahil olmak üzere kablosuz iletişim altyapısını kapsayacak şekilde genişledi.
Microsoft, bu olayların arkasındaki sorumlu taraf olarak Çin menşeli bir tehdit grubu olan Volt Typhoon’u belirledi. Teknoloji devi, 2021’in ortalarından beri aktif olan bu grubun FortiGuard tehdit istihbaratı platformundaki güvenlik açıklarından yararlandığına inanıyor.
Endişelere ek olarak, Beş Göz istihbarat ittifakı da Çin tarafından desteklenen gizli bir gözetleme kampanyası hakkında bir uyarı yayınladı. Kampanyanın, güvenliği ihlal edilmiş ana bilgisayarlarda yerleşik Windows araçlarını kullandığı bildiriliyor. Avustralya Sinyal Müdürlüğü’nün Avustralya Siber Güvenlik Merkezi (ACSC), bu uyarıya yanıt olarak, kritik altyapıdan sorumlu yetkilileri devlet destekli dijital saldırılara karşı siber güvenlik hazırlıklarını değerlendirmeye ve potansiyel riskleri azaltmak için gerekli önlemleri uygulamaya çağırdı.
Batılı ulusların bu tür olayları genellikle Çin ve Rusya gibi ülkelere atfetmesine rağmen, kendi gözetleme kampanyaları hakkında nispeten sessiz kaldıklarını not etmek önemlidir. Özellikle, Pentagon 2012’de sınırlı ilgi gören bir gözetleme kampanyası başlattı. Edward Snowden 2013’te bu konudaki endişelerini dile getirmesine rağmen, dönemin başkanı ulusal güvenliği birincil hedef olarak göstererek iddiaları küçümsedi.
reklam