Saldırıların Kapsamı ve Hedefleri
Salt Typhoon, son yıllarda dünya çapında en geniş çaplı siber saldırı kampanyalarından birini yürüterek, büyük telefon ve internet şirketlerini hedef alıyor. Çin'e atfedilen bu hacker grubu, Tayvan ile olası bir savaş için Çin'in hazırlık yapmasına yardımcı olmayı amaçlayan daha geniş bir hacker topluluğunun parçası olarak tanımlanıyor. ABD yetkilileri, Çin'in Tayvan'a olası bir müdahalesini "çağ açan tehdit" olarak nitelendiriyor. Grubun çabalarının büyük bir kısmı, şirketlerin ağ kenarındaki Cisco yönlendiricilerini hackleyerek içeri sızmak ve ABD telekom şirketlerinin yasal olarak kurmak zorunda olduğu gözetim cihazlarını kontrol altına almak üzerine odaklanıyor.
ABD ve Diğer Ülkelerdeki Etkileri
Salt Typhoon, ABD'nin önde gelen telefon şirketlerinden bazılarını hedef alarak, Çin'in üst düzey ABD yetkililerinin arama kayıtlarına, mesajlarına ve telefon seslerine erişmesini sağladı. FBI, Amerikalılara iletişimlerinin yabancı bir düşman tarafından dinlenebileceği korkusuyla uçtan uca şifrelenmiş mesajlaşma uygulamalarına geçmelerini tavsiye etti. FBI yetkililerine göre, Salt Typhoon dünya çapında en az 200 şirkete sızmış durumda ve etkilenen ülkelerin listesi sürekli genişliyor.
Diğer Ülkelerdeki Faaliyetler
Kuzey ve Güney Amerika'da, güvenlik şirketi Recorded Future, Salt Typhoon'un Arjantin ve Meksika'daki üniversitelerle ilişkili Cisco cihazlarını hedef aldığını bildirdi. Kanada hükümeti ise telekomünikasyon devlerinin Salt Typhoon tarafından hacklendiğini doğruladı. Asya, Afrika ve Okyanusya'da, Myanmar, Güney Afrika, Bangladeş, Endonezya, Malezya ve Tayland gibi ülkelerde telekom altyapıları tehdit altında. Avustralya ve Yeni Zelanda hükümetleri de kritik altyapılarında Salt Typhoon faaliyetleri tespit etti.
Sonuç ve Öneriler
Salt Typhoon'un dünya genelinde yarattığı tehdit, kritik altyapıları ve devlet kurumlarını ciddi anlamda etkiliyor. Bu durum, ülkelerin siber güvenlik önlemlerini artırmasının ne kadar önemli olduğunu bir kez daha gösteriyor. Kullanıcılar ve kurumlar, gizliliklerini korumak için daha güvenli iletişim yöntemlerine yönelmeli ve güncel güvenlik önlemlerini uygulamalıdır.
