Devlet yetkililerinin e-postaları çalınmıştı... ABD Microsoft’un rolünü araştıracak

ABD hükümet yetkililerinin e-posta hesaplarına sızarak tarihi bir skandalın yaşanmasına neden olan hack saldırısında yeni bir gelişme ortaya çıktı. Çinli hackerlar tarafından yapılan casusluk faaliyetinde, teknoloji devi Microsoft’un rolünün olup olmadığı soruşturulacak.

Oregon Senatörü Ron Wyden’ın Microsoft'un soruşturtulması çağrısında bulunmasının ardından ABD'deki hükümet yetkililerinin e-postalarının çalınmasında Microsoft’un rolünün bulunması ihtimalinin araştırılacağı belirtildi. Bloomberg'in haberine göre, Wyden, ABD Adalet Bakanı Merrick Garland, ABD Federal Ticaret Komisyonu (FTC) Başkanı Lina Khan ve ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı Direktörü Jen Easterly’den Microsoft'un soruşturulmasını ve şirketin "ihmalkar siber güvenlik uygulamasından" sorumlu tutulmasını talep etti.

ABD İç Güvenlik Bakanlığının, Wyden'ın çağrısı üzerine, ABD Siber Güvenlik İnceleme Kurulunun (CSRB), bulut bilişim risklerini inceleyeceği açıklandı. Öte yandan Microsoft, henüz konuya ilişkin açıklamada bulunmadı.

SALDIRININ KAYNAĞI ÇİN

'Storm-0558' adlı Çinli hacker grubun, istihbarat toplama amacıyla ABD'nin Pekin Büyükelçisi Nicholas Burns ile Doğu Asya ve Pasifik İşlerinden Sorumlu Dışişleri Bakanlığı Müsteşar Yardımcısı Daniel J. Kritenbrink'ın elektronik postalarını ele geçirdiği duyurulmuştu. Çinli hacker grubu daha önce Batı Avrupa'daki bazı devlet kurumlarının e-postalarını da ele geçirmişti.

Microsoft, Storm-0558 tarafından hedef alınan devlet kurumlarının hangileri olduğunu açıklamadı. Beyaz Saray Ulusal Güvenlik Konseyi sözcüsü Adam Hodge, saldırıdan, ABD devlet kurumlarının etkilendiğini doğruladı. Temmuz ayında yaptığı açıklamada Hodge, "Geçen ay (haziran) ABD hükümeti koruma önlemleri, Microsoft'un bulut güvenliğinde sınıflandırılmamış sistemleri etkileyen bir izinsiz giriş tespit etti. Yetkililer, bulut hizmetlerindeki kaynağı ve güvenlik açığını bulmak için hemen Microsoft ile iletişime geçti. ABD hükümetinin tedarik sağlayıcılarını yüksek bir güvenlik eşiğinde tutmaya devam ediyoruz." dedi.

The Wall Street Journal'ın iddiasına göre ise ABD Dışişleri Bakanlığı, tehlikeye altındaki birkaç federal kurumdan biriydi. Müşterilerin, olağan dışı e-posta hareketlerini Microsoft'a şikayet etmesinin ardından grubun hesaplara erişiminin yaklaşık bir ay boyunca fark edilmediği ortaya çıktı.

Mayıs ayında da Microsoft, Çinli bilgisayar korsanlarının Guam'daki Amerikan askeri üslerindeki kritik altyapıya saldırmak için 'gizli' kötü amaçlı yazılım kullandığını açıkladı. Uzmanlar, bunun ABD'ye karşı bilinen en büyük siber casusluk saldırılarından biri olduğunu söyledi. Pekin hükümeti ise suçlamayı "son derece amatörce" ve "dezenformasyon" olarak nitelendirdi.

(Kaynak: Anadolu Ajansı ve Türkiye Gazetesi)