ABD Hazine Bakanlığı’ndan Siber Güvenlik Açıklaması
ABD Hazine Bakanlığı, Kongre’ye gönderdiği bir mektupta, önemli bir siber olayın meydana geldiğini duyurdu. Bakanlık, 8 Aralık’ta üçüncü taraf yazılım hizmet sağlayıcısı olan BeyondTrust’tan, siber saldırganların Hazine Bakanlığı Ofislerinin son kullanıcılarına uzaktan teknik destek sağlamak amacıyla kullanılan bir bulut hizmetine erişim sağladığını öğrendi.
Bu durum, hackerların bazı iş istasyonlarına uzaktan erişim elde etmesine ve bazı sınıflandırılmamış belgelere ulaşmasına olanak tanıdı. Olayın, Çin devleti destekli bir aktör tarafından gerçekleştirildiği ifade edildi. Hazine Bakanlığı, bu siber saldırının boyutunu anlamak ve etkilerini tespit etmek için Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile temasa geçti ve güvenlik güçleriyle iş birliği yaptı.
Bakanlık tarafından yapılan açıklamada, “Tehlikeye giren BeyondTrust hizmeti hemen çevrimdışı hale getirildi ve şu anda tehdit aktörünün Hazine sistemlerine veya bilgilerine erişiminin sürdüğüne dair bir kanıt bulunmamaktadır.” ifadesi kullanıldı. Hazine’nin sistemlerine ve verilerine yönelik tüm tehditleri ciddiyetle ele aldığı vurgulanarak, “Son dört yılda siber savunmamızı önemli ölçüde güçlendirdik ve finansal sistemimizi tehdit aktörlerinden korumak için hem özel hem de kamu sektörü ortaklarıyla birlikte çalışmaya devam edeceğiz.” denildi.
