Singapur Siber Güvenlik Ajansı, ülkenin dört büyük telekomünikasyon şirketinin geçtiğimiz yıl Çin bağlantılı olduğu belirtilen bir siber casusluk grubunun hedefi olduğunu açıkladı. Ajansa göre Singtel, StarHub, M1 ve Simba Telecom, UNC3886 adlı grubun düzenlediği saldırılarda doğrudan hedef alındı.
Yetkililer, saldırganların bazı telekom sistemlerine sınırlı ölçüde sızmayı başardığını ancak kritik hizmetleri aksatamadığını ve hiçbir kişisel veriye erişemediğini vurguladı. Açıklamada, sızdırılan verilerin “çok sınırlı miktarda teknik bilgi” olduğu ve bunun daha çok saldırganların kendi operasyonel hedeflerini ilerletmeye yönelik ağ verileriyle sınırlı kaldığı ifade edildi.
Çin bağlantılı casusluk iddiası
Google’a bağlı siber güvenlik şirketi Mandiant, UNC3886’yı ABD ve Asya’da savunma, teknoloji ve telekomünikasyon altyapılarını hedef alan “Çin bağlantılı bir siber casusluk grubu” olarak tanımlıyor. Singapur hükümeti, bu açıklamayla ilk kez grubun hedef aldığı altyapı türünü açık biçimde kamuoyuyla paylaşmış oldu.
Pekin yönetimi ise siber casusluk iddialarını rutin olarak reddediyor ve Çin’in bu tür saldırıların faili değil, aksine mağduru olduğunu savunuyor. Singapur hükümeti daha önce, Temmuz ayında UNC3886’nın “yüksek değerli stratejik varlıkları” hedef alan faaliyetlerine karşı önlem alındığını duyurmuştu.
Telekom şirketlerinden ortak savunma mesajı
Saldırıya maruz kalan dört şirket tarafından yapılan ortak açıklamada, telekom sektörünün küresel ölçekte DDoS saldırıları, kötü amaçlı yazılımlar, kimlik avı girişimleri ve gelişmiş kalıcı tehditlerle karşı karşıya olduğu belirtildi. Şirketler, ağlarını korumak için çok katmanlı savunma mekanizmaları kullandıklarını ve herhangi bir anormallik tespit edildiğinde hızlı şekilde müdahale ettiklerini vurguladı.
Açıklamada ayrıca, telekom altyapısının güvenliğini ve dayanıklılığını artırmak amacıyla devlet kurumları ve bağımsız siber güvenlik uzmanlarıyla yakın iş birliğinin sürdüğü ifade edildi.