Çin’in, ABD kongre personelinin e-posta sistemlerini hacklediği iddia edildi

ABD Temsilciler Meclisi’ndeki güçlü komitelerde görev yapan kongre çalışanlarının kullandığı e-posta hesaplarının, Salt Typhoon olarak bilinen geniş çaplı bir siber casusluk kampanyası kapsamında Çinli hackerlar tarafından hacklendiği iddia edildi. ABD’deki Çin Büyükelçiliği iddiaları yalanladı.

Saldırıdan haberdar kaynakların Financial Times’a aktardığına göre, Çin istihbaratı; Dış İlişkiler Komitesi, İstihbarat Komitesi ve Silahlı Hizmetler Komitesi’ndeki danışmanların yanı sıra Meclis Çin Komitesi’nde görev yapan bazı personelin kullandığı e-posta sistemlerine de erişti. İhlallerin aralık ayında tespit edildiği belirtildi.

Bu saldırılar, Çin’in istihbarat servisi olan Devlet Güvenlik Bakanlığı’nın (MSS) ABD iletişim ağlarına karşı yürüttüğü süregelen siber kampanyanın son halkasını oluşturuyor. Saldırıya aşina bir kişi, MSS’nin milletvekillerinin e-postalarına erişip erişmediğinin net olmadığını söyledi.

MSS’nin, Salt Typhoon operasyonunu birkaç yıldır yürüttüğü iddia edildi. Bu operasyon, Çin’in neredeyse her Amerikalının şifrelenmemiş telefon görüşmelerine, kısa mesajlarına ve sesli mesajlarına erişmesine olanak tanıyabilir; bazı durumlarda e-posta hesaplarına erişimi de mümkün kılabilir.

Kampanyaya aşina kaynaklar, Salt Typhoon’un son birkaç yıl içinde üst düzey ABD yetkililerinin görüşmelerini de dinlediğini öne sürdü.

Senato İstihbarat Komitesi’ndeki en kıdemli Demokrat üye Mark Warner, aralık ayında Salt Typhoon’a yeterince dikkat gösterilmemesinin “şaşırtıcı” olduğunu belirtti. Warner, Defense Writers Group’a “Şifreli bir cihaz kullanmıyorsanız, herhangi birimizi seçebilirler,” dedi.

Eski Başkan Joe Biden’ın ulusal güvenlik danışmanı Jake Sullivan, geçen yıl Beyaz Saray’dan ayrıldıktan sonra Financial Times’a yaptığı açıklamada, ABD telekom şirketlerinin Salt Typhoon’a karşı “son derece savunmasız” olduğunu söylemişti.

2024’te FBI ve diğer ABD kurumları, Volt Typhoon adı verilen Çin devlet destekli bir hacker grubunun, ABD’nin enerji, ulaşım ve iletişim sistemlerine sızarak, Amerika ile bir çatışma durumunda Çin’e avantaj sağlayacak erişimler elde ettiğini açıklamıştı.

ABD’li telekom şirketlerinin, ağları dayanıklı hale getirmenin çok yüksek maliyetli olması nedeniyle Salt Typhoon’a karşı kendilerini korumak için sınırlı adım attığı belirtildi. Warner, aralık ayında ABD ağlarının, siber güvenliğin ciddi bir endişe olmadığı dönemde inşa edilmeleri nedeniyle özellikle savunmasız olduğunu söyledi.

ABD Hazine Bakanlığı aralık ayında Salt Typhoon nedeniyle MSS bağlantılı kuruluşlara yaptırım uygulamayı planlamış, ancak ekim ayında Başkanlar Donald Trump ve Xi Jinping arasında sağlanan yumuşamanın sekteye uğrayabileceği endişesiyle bu karardan geri adım atmıştı.

MSS’nin hedef aldığı dört komite yorum yapmayı reddetti.

ABD’deki Çin Büyükelçiliği, Salt Typhoon’a ilişkin iddiaları reddetti. Büyükelçilik sözcüsü Liu Pengyu, “ABD tarafının asılsız spekülasyon ve suçlamalarda bulunmasına, siber güvenliği bahane ederek Çin’i karalamasına ve sözde Çinli hacker tehditlerine dair her türlü dezenformasyonu yaymasına kesinlikle karşı çıkıyoruz,” dedi.