ABD Adalet Bakanlığı, Çin uyruklu Song Wu’nun elektronik dolandırıcılık ve ağırlaştırılmış kimlik hırsızlığı suçlamalarıyla suçlandığını duyurdu. Wu, Ulusal Havacılık ve Uzay Dairesi (NASA) ve diğer kritik ABD havacılık kuruluşları tarafından oluşturulan özel yazılım ve kaynak kodunu çalmak için gelişmiş bir kimlik avı kampanyası yürütmekle suçlanıyor.
ABD Savcısı Ryan K. Buchanan’a göre Song Wu, NASA, Hava Kuvvetleri, Donanma, Ordu ve Federal Havacılık İdaresi dahil olmak üzere ABD hükümet kurumlarında kilit pozisyonlardaki kişileri hedef alan çok yıllık bir mızraklı kimlik avı kampanyası yürüttü. Wu’nun amacı, havacılık mühendisliği ve hesaplamalı akışkanlar dinamiğinde kullanılan kısıtlı veya tescilli yazılımları hileli bir şekilde elde etmekti. Bu programlar, gelişmiş taktik füzeler geliştirmek ve son teknoloji silah sistemleri tasarlamak gibi hem endüstriyel hem de askeri uygulamalar için hayati öneme sahiptir.
Wu’nun çabaları sadece hükümet kuruluşlarıyla sınırlı değildi. Kimlik avı e-postaları ayrıca Georgia, Michigan, Massachusetts, Pennsylvania, Indiana ve Ohio’daki önemli araştırma üniversitelerini ve havacılık sektöründeki özel şirketleri de hedef aldı. Bu kurumlar ve işletmeler ABD inovasyonu ve savunması için kritik öneme sahip olup, değerli fikri mülkiyeti çalmak isteyen siber suçlular için birincil hedef haline geldi.
Mızraklı Kimlik Avı Kampanyası ABD’li Araştırmacıları Taklit Etmek İçin Kullanıldı
Wu, kimlik avı planında güvenilir meslektaşlarından, araştırmacılardan veya mühendislerden geliyormuş gibi görünen sahte e-posta hesapları oluşturdu. Wu, havacılık alanında ABD merkezli profesyonelleri taklit ederek, kurbanları güvenilir kişilerle iletişim kurduklarına inandırdı. Daha sonra, Çin’de endüstriyel ve askeri amaçlar için kullanılabilecek tescilli bilgileri edinme umuduyla kısıtlı yazılıma ve kaynak koduna erişim talep etti.
Song Wu’nun eylemleri, dünyanın en büyük savunma müteahhitlerinden biri ve merkezi Pekin’de bulunan devlete ait bir havacılık konglomerası olan Çin Havacılık Endüstrisi Şirketi’nde (AVIC) mühendis olarak çalışırken gerçekleştirildi. AVIC hem sivil hem de askeri uçaklar üretiyor ve Çin’in savunma sanayisinde önemli bir rol oynuyor.
ABD Savcısı Buchanan, “Ülkemizin değerli araştırma yazılımını elde etme çabaları ulusal güvenliğimiz için ciddi bir tehdit oluşturuyor” dedi. “Ancak bu iddianame, sınırların ulusal güvenliğimizi tehdit eden kötü aktörleri kovuşturmaya engel olmadığını gösteriyor.” Buchanan, Adalet Bakanlığı’nın siber suçluları nerede olurlarsa olsunlar sorumlu tutmaya kararlı olduğunu vurguladı.
FBI Atlanta Özel Temsilcisi Keri Farley de bu görüşe katılarak, “FBI ve ortaklarımız, şirketlerimizin en hassas ve değerli bilgilerini çalmaya çalışan dünyanın dört bir yanındaki siber suçluların ifşa edilebileceğini ve hesap verebileceğini bir kez daha gösterdi.” dedi. Farley, bu iddianamenin FBI’ın siber casusluğa karışanları takip etme ve yargılama yönündeki devam eden çabalarının kanıtı olduğunu sözlerine ekledi.
Suçlamalar ve Cezalar
39 yaşındaki Song Wu, 14 adet elektronik dolandırıcılık ve 14 adet ağırlaştırılmış kimlik hırsızlığı suçlamasıyla karşı karşıya. Hüküm giyerse, her bir elektronik dolandırıcılık suçlaması için 20 yıla kadar hapis cezasıyla karşı karşıya kalabilir. Ayrıca Wu, ağırlaştırılmış kimlik hırsızlığı suçundan zorunlu olarak iki yıl üst üste hapis cezasıyla karşı karşıya. Suçlamalar, iddia edilen eylemlerinin ciddiyetini ve bunların ABD’nin teknolojik ve savunma ilerlemelerine verebileceği potansiyel zararı yansıtıyor.
Wu’ya yöneltilen suçlamaların iddialar olduğunu ve suçlu bulunana kadar masum kabul edildiğini belirtmek önemlidir. Hükümet, yargılama sırasında suçluluğunu makul şüphenin ötesinde kanıtlama yükümlülüğünü taşımaktadır.
Kolluk Kuvvetleri Arasında İşbirliği
Song Wu’nun faaliyetlerine ilişkin soruşturma Federal Soruşturma Bürosu (FBI) ve NASA’nın Müfettişlik Ofisi tarafından yürütülüyor. Her iki kurum da Wu’nun kimlik avı kampanyasının kapsamını ortaya çıkarmak ve hassas ABD sistemlerine daha fazla siber saldırı yapılmasını önlemek için gayretle çalışıyor.
ABD Yardımcı Savcısı Samir Kaushal, Ulusal Güvenlik Bölümü’nün Duruşma Avukatı Tanner Kroeger ve Karşı İstihbarat ve İhracat Kontrol Birimi’nin desteğiyle kovuşturmayı yönetiyor. Çalışmaları, uluslararası siber suçların karmaşıklıklarında gezinmek ve ABD ulusal güvenliğini baltalamaya çalışanların adalete teslim edilmesini sağlamak açısından hayati önem taşıyor.
Bu dava, Adalet ve Ticaret Bakanlıkları tarafından ortaklaşa yönetilen uzmanlaşmış bir kurumlar arası kolluk kuvvetleri ekibi olan Disruptive Technology Strike Force tarafından koordine edilen daha geniş bir çabanın parçasıdır. Strike Force, özellikle otoriter rejimler ve düşman ulus devletler tarafından ABD’den kritik teknoloji çalmaya çalışan yasadışı aktörleri hedef almak üzere tasarlanmıştır.
Saldırı Gücü, ihracat kontrol yasalarının uygulanmasını güçlendirmek ve değerli teknolojinin yabancı rakipler tarafından ele geçirilmesini önlemek için ABD hükümeti genelindeki çeşitli araçları ve yetkileri kullanır.