Sesli dinle

Çalışanların kullanıcı adı ve şifreleri ele geçirildi.

ABD Hazine Bakanlığı, Aralık ayında yayınladığı bir mektupta, güvenlik ihlalinin kurbanı olduğunu ve bunu "Çin devlet destekli Gelişmiş Kalıcı Tehdit aktörüne" atfettiğini açıkladı. Şimdi saldırının kapsamı hakkında daha fazla bilgiye sahibiz, çünkü Bloomberg tarafından yapılan bir bildirimde detaylar paylaşıldı.

Bilgisayar korsanlığı grubu, çoğu 400'den fazla dizüstü ve masaüstü bilgisayara erişti ve özellikle üst düzey liderlerle bağlantılıydı. Bu saldırının odak noktası "yaptırımlar, uluslararası ilişkiler ve istihbarat" ile ilgiliydi. Ayrıca, sınıflandırılmamış kişisel bilgisayarlarda bulunan 3.000'den fazla dosyaya ek olarak, çalışanların kullanıcı adlarına ve şifrelerine de erişildi. Bu belgeler arasında seyahat verileri, organizasyon şemaları, yaptırım materyalleri ve yabancı yatırım ölçümleri yer alıyordu.

Bir ajans raporu, faillerin büyük ihtimalle bu verilerin çoğunu çaldığını, ancak Hazine'nin sınıflandırılmış ya da e-posta sistemlerine giremediklerini gösteriyor. Bilgisayar korsanları, Yabancı Yatırım Komitesi tarafından yürütülen soruşturmalarla ilgili materyallere de erişti. Bu komite, ABD'deki gayrimenkul satın alımları ve yabancı yatırımlarla ilgili güvenlik etkilerini inceliyor.

Kurum raporunda ayrıca, bilgisayar korsanlarının uzun vadeli istihbarat toplama amacıyla Hazine sistemlerine gizlenmeye çalıştıklarına dair bir kanıt bulunmadığı ve arkalarında herhangi bir kötü amaçlı yazılım bırakmadıkları belirtiliyor. Araştırmacılar, saldırıyı Silk Typhoon, Halfnium veya UNC5221 adlı kötü şöhretli bir Çin devlet destekli bilgisayar korsanlığı grubuna bağladılar. Tespit edilmekten kaçınmak amacıyla saldırıyı normal çalışma saatleri dışında gerçekleştirdikleri öne sürüldü. Geçtiğimiz ay, Çin Dışişleri Bakanlığı'ndan bir sözcü, saldırının devlet destekli olduğu suçlamasını "temelsiz ve haksız" olarak nitelendirdi.

Karşı istihbarat yetkilileri hala "kapsamlı bir hasar değerlendirmesi" yapıyorlar, ancak Hazine çalışanları bu hafta Senato Bankacılık, Konut ve Kentsel İşler Komitesi'ne konuyla ilgili brifing vermeye hazırlanıyor.

---

---