Çin, ABD Ulusal Güvenlik Ajansı’nı (NSA), Şubat ayında düzenlenen Asya Kış Oyunları sırasında kritik altyapılara yönelik “gelişmiş” siber saldırılar düzenlemekle suçladı. Devlet haber ajansı Xinhua’ya göre, Harbin kentindeki polis yetkilileri üç ABD ajanını arananlar listesine aldı ve saldırılarla Kaliforniya Üniversitesi ile Virginia Tech’in de bağlantılı olduğunu öne sürdü.
Çin’in İddiasına Göre Kritik Altyapılar ve Huawei Hedefteydi
Xinhua’nın haberinde, NSA ajanları Katheryn A. Wilson, Robert J. Snelling ve Stephen W. Johnson olarak açıklandı. Bu kişilerin yalnızca Asya Kış Oyunları’na değil, aynı zamanda Huawei ve diğer Çinli firmalara yönelik siber saldırılara da tekrar tekrar katıldığı belirtildi.
Raporda, NSA’nın enerji, ulaşım, iletişim, su kaynakları ve savunma araştırmaları gibi hayati sektörleri hedef aldığı ve saldırılarla toplumsal kargaşa yaratma, gizli bilgileri çalma ve kritik altyapıyı sabote etme amacında olduğu öne sürüldü.
Çinli yetkililere göre saldırılar, NSA’nın Microsoft Windows işletim sistemlerinde önceden yerleştirildiği düşünülen arka kapıları etkinleştirmesiyle gerçekleştirildi. Xinhua, bu saldırıların Harbin bölgesindeki cihazlara özel olarak yönlendirildiğini bildirdi. NSA’nın ayrıca Avrupa ve Asya’daki birçok anonim sunucuyu kiralayarak izlerini gizlemeye çalıştığı, farklı ülkelerden IP adresleri satın aldığı da vurgulandı.
Xinhua, Kaliforniya Üniversitesi ile Virginia Tech’in de bu siber saldırılarda bir şekilde yer aldığını bildirdi, ancak bu üniversitelerin saldırılara nasıl dâhil olduklarına dair ayrıntı paylaşılmadı.
Çin Dışişleri Bakanlığı, saldırıların varlığını teyit etti ve bu konunun Washington yönetimi ile resmi olarak paylaşıldığını açıkladı. Bakanlık sözcüsü Lin Jian, “ABD’yi, siber güvenlik konusunda sorumlu bir tutum benimsemeye ve Çin’e yönelik mesnetsiz suçlamaları sonlandırmaya çağırıyoruz” açıklamasında bulundu.
Xinhua’nın haberine göre, siber saldırılar 3 Şubat’taki buz hokeyi açılış maçından itibaren yoğunlaştı. Hedef alınan sistemler arasında oyunlara katılan sporcuların kişisel bilgilerinin bulunduğu kayıt sistemleri de yer aldı. Yetkililer, saldırıların kişisel verileri çalmaya yönelik olduğunu belirtti.
ABD yönetimi de uzun süredir Çin’i, devlet destekli hacker grupları aracılığıyla siber casusluk yapmakla suçluyor. Geçtiğimiz ay, ABD Adalet Bakanlığı çok sayıda Çinli hacker’ı ABD Savunma İstihbarat Ajansı, Ticaret Bakanlığı ve Asya’daki dışişleri bakanlıklarını hedef almakla suçlamıştı.
Çin ise tüm bu iddiaları reddediyor ve son yıllarda ABD’yi, Çinli teknoloji şirketlerine yönelik casusluk ve ticari sır hırsızlığıyla suçluyor. Aralık 2024’te Çin, Mayıs 2023’ten bu yana iki ABD kaynaklı siber saldırıyı tespit ettiğini ve bu saldırıların bazı teknoloji firmalarının sırlarını çalmayı hedeflediğini açıklamıştı.