Google’ın siber güvenlik kolu çarşamba günü yaptığı açıklamada, İran hükümetiyle bağlantılı bir hacker grubunun Başkan Joe Biden ve eski Başkan Donald Trump’ın kampanyalarındaki yetkilileri hedef aldığını ve kampanya yetkililerine yönelik saldırıların devam ettiğini duyurdu.
Trump kampanyasının POLITICO’ya hacklendiğini teyit etmesinden günler sonra yayınlanan raporda, POLITICO’nun haber yaptığı hacklenen ve sızdırılan belgelerin arkasında hackerların olup olmadığı belirtilmiyor.
Google Tehdit Analiz Grubu çarşamba günü, İran Devrim Muhafızları ile bağlantılı bir bilgisayar korsanlığı grubu olduğu ileri sürülen APT42’nin “Başkan Biden ve eski Başkan Trump ile bağlantılı yaklaşık bir düzine kişinin kişisel e-posta hesaplarını” hedef aldığını yazdı.
Bunlar arasında mevcut ve eski ABD hükümet yetkilileri ve kampanyada çalışan kişiler de vardı.
Analizde, Google’ın APT42 tarafından bu kişilerin kişisel hesaplarına giriş yapmak için yapılan “çok sayıda” girişimi engellediği, hedef alınan kampanyaları bilgilendirdiği ve vakaları kolluk kuvvetlerine yönlendirdiği belirtildi.
Bununla birlikte, rapor APT42’nin herhangi bir hack ve sızıntı operasyonunun arkasında olduğunu doğrulamıyor, sadece İran’ın Demokrat başkan adayı Başkan Yardımcısı Kamala Harris’inki de dahil olmak üzere kampanyalarla ilgilendiğini gösteriyor.
Google raporda “APT42’nin Başkan Biden, Başkan Yardımcısı Harris ve eski Başkan Trump’a bağlı kişilerin kişisel hesaplarını ele geçirmeye yönelik başarısız girişimlerini gözlemlemeye devam ettiğini, bunların arasında mevcut ve eski hükümet yetkilileri ile kampanyalarla ilişkili kişilerin de bulunduğunu” yazdı.
Google raporunda ayrıca APT42’nin “yüksek profilli bir siyasi danışmanın kişisel Gmail hesabına başarılı bir şekilde erişim sağladığı” belirtildi fakat danışmanın adı verilmedi.
POLITICO salı günü, Cumhuriyetçi bir yönetici ve Trump destekçisi olan Roger Stone’un kişisel hesabının “büyük olasılıkla” ele geçirildiğini bildirmişti.
Çarşamba günü Trump, olayla ilgili olarak kamuoyuna yaptığı ilk açıklamalarda İran’ı kampanyasını hacklemekle suçladı ve Federal Soruşturma Bürosu’nun (FBI) hack olayıyla ilgili soruşturmasını övdü.
APT42’nin 2020 ABD başkanlık seçimleri sırasında da müdahale girişiminde bulunduğu öne sürülmüştü. Google bu saldırganların ve Çin bağlantılı başka bir grubun Trump ve Biden’ın o zamanki kampanyalarını hedef alma girişimlerini engellediğini söylemişti.
İran, Amerikan seçimlerine müdahale anlamına gelecek bu tür girişimlerle bir ilgisi olduğu iddialarını reddediyor.
