ABD Hazine Bakanlığı, Aralık ayında Çin devleti destekli bir siber saldırıya maruz kaldığını açıkladı. Saldırı, üçüncü taraf yazılım sağlayıcısı BeyondTrust üzerinden gerçekleştirildi. Hackerlar, Bakanlık ofislerinin uzaktan teknik destek için kullandığı bulut hizmetine erişim sağladı. Bu erişim sayesinde bazı iş istasyonlarına uzaktan bağlanıp sınıflandırılmamış bazı belgelere ulaştılar. Hazine Bakanlığı, olayı hemen Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile paylaştı ve güvenlik güçleriyle birlikte soruşturma başlattı. Saldırının kapsamı ve etkisi araştırılıyor, ancak Hazine yetkilileri, hackerların şu anda sistemlerine erişiminin olmadığını belirtiyor. Olayın ciddiyetini dikkate alan Bakanlık, siber güvenlik önlemlerini güçlendirmeye devam edeceğini vurguladı.
BeyondTrust Hizmeti Çevrimdışı Alındı
Hackerların BeyondTrust'ın uzaktan erişim hizmetini kullanarak Hazine Bakanlığı'nın sistemlerine sızdığı tespit edildi. Bu hizmet, Bakanlık çalışanlarının teknik destek almasını sağlıyordu. Saldırı sonrasında, bu hizmet derhal çevrimdışı alındı. Hazine Bakanlığı, sistemlerine ve verilerine yönelik olası tüm tehditleri çok ciddiye aldığını ve bu tarz saldırıları önlemek için sürekli olarak güvenlik önlemlerini geliştirdiğini açıkladı. Olayın ardından, CISA ve diğer güvenlik kuruluşlarıyla işbirliği içerisinde kapsamlı bir inceleme başlatıldı. Hazine Bakanlığı'nın siber savunma mekanizmaları son dört yıldır sürekli güçlendiriliyor. Bu durum, gelecekteki olası siber saldırılara karşı daha dirençli olmalarını hedefliyor.
Hazine Bakanlığı'nın Açıklaması
ABD Hazine Bakanlığı, olayı kamuoyuyla paylaşarak şeffaflık gösterdi. Bakanlık, Aralık ayında meydana gelen siber saldırıya ilişkin tüm gelişmeleri yakından takip ettiğini ve gerekli önlemleri aldığını belirtti. Saldırının kapsamı tam olarak belirlenene kadar, siber güvenlik uzmanları tarafından kapsamlı bir inceleme yapılacak. Bakanlık ayrıca, özel sektör ve kamu kuruluşlarıyla iş birliği içinde, finansal sistemi siber tehditlerden korumaya devam edeceğini vurguladı. Bu iş birliği sayesinde, gelecekteki saldırılara karşı daha hazırlıklı olunması amaçlanıyor. Hazine Bakanlığı, bu olayın, siber güvenliğin önemini bir kez daha gösterdiğini ve bu konuda sürekli yatırım yapmanın gerekliliğini ortaya koyduğunu dile getirdi.