ABD, büyük telekomünikasyon şirketlerini hedef alan Salt Typhoon adlı çapraz bir siber saldırıyla karşı karşıya kaldı. Çin kaynaklı olduğu iddia edilen bu saldırı, SMS mesajlaşma sistemlerini hedef alarak hassas verileri ele geçirmeyi ve casusluk yapmayı amaçlıyor. ABD yetkilileri, bu tehditle mücadele etmek için harekete geçerek kullanıcılara şifreli mesajlaşma uygulamalarını kullanmalarını tavsiye etti.
Salt Typhoon Nedir?
Salt Typhoon, Çin destekli bir siber saldırı kampanyası olarak tanımlanıyor. ABD’li yetkililer, bu sistemin:
- Hassas verileri çalmak
- Casusluk yapmak
- Telekom ağlarına sızmak
için tasarlandığını belirtti. FBI ve CISA gibi kurumlar, bu saldırının arkasında Çin’in olduğuna inanıyor ve bu tehdidi kritik ulusal güvenlik meselesi olarak ele alıyor.
Standart SMS Sistemleri Tehlikede
Salt Typhoon saldırısının hedefinde SMS mesajlaşma sistemleri bulunuyor. Bu sistemler, güvenliğini kaybetmiş durumda ve bilgisayar korsanları tarafından ele geçirilen verilerin arasında:
- Kullanıcı bilgileri
- Mesaj içerikleri
- Telefon görüşmesi detayları
bulunduğu belirtiliyor. Yetkililere göre, bu veriler korsanlar tarafından çalınıyor ve istismar ediliyor.
FBI ve CISA’nın Tavsiyeleri
ABD siber güvenlik yetkilileri, standart SMS uygulamaları yerine Signal veya WhatsApp gibi şifreli mesajlaşma platformlarını kullanılmasını şidetle tavsiye ediyor.
- Signal ve WhatsApp neden önemli?
- Şifreli mesajlaşma sayesinde mesajlar ele geçirilse bile okunamıyor.
- Hem Android hem de iPhone cihazları arasında güvenli iletişim sağlanıyor.
CISA’nın Siber Güvenlikten Sorumlu İcra Direktör Yardımcısı Jeff Greene, şifreleme teknolojisinin metin ve sesli iletişimde ne kadar kritik olduğunu bir kez daha vurguladı.
Saldırının Boyutları ve Gelecekteki Riskler
Salt Typhoon, halihazırda büyük miktarda veriyi ele geçirmeyi başarıyor ve şu ana kadar:
- Telefon görüşmelerini dinleme,
- Kritik ağlara sızma,
- Hassas bilgileri ifşa etme
gibi eylemleri gerçekleştirdi. Yetkililer, saldırıya uğrayan ağlardan bu korsanların ne zaman çıkarılabileceğine dair kesin bir zaman veremiyor.
Sonuç
Salt Typhoon saldırısı, ABD’de siber güvenlik tehditlerinin ciddiyetini bir kez daha gözler önüne serdi. Kullanıcıların daha güvenli bir iletişim için şifreli mesajlaşma platformlarına yönlendirilmesi, bu tehdidin etkilerini azaltmada önemli bir adım olabilir.
