FBI, Çin devletiyle bağlantılı olduğu değerlendirilen bir siber saldırı grubunun, aralarında NASA, Federal Rezerv, Ulusal Sağlık Enstitüleri (NIH), ABD Senatosu ile Enerji, Adalet ve Sağlık ve İnsan Hizmetleri Bakanlıklarının da bulunduğu kritik kurumların ağlarına sızmak için kullandığı bilgisayar korsanlığı araçlarını teknik bir operasyonla devre dışı bıraktı. Adalet Bakanlığı tarafından Çarşamba günü yapılan açıklamada, söz konusu araçların, uzun süredir Amerikan hükümetine yönelik siber casusluk faaliyetleriyle ilişkilendirilen bir aktör tarafından geliştirildiği ve kullanıldığı belirtildi. Operasyon kapsamında, bu araçların altyapısına el konularak internete erişimleri kesildi, böylece hedeflenen kurumların ve diğer potansiyel kurbanların bu tehditten arındırılması sağlandı.
Gelişmenin arka planı
FBI ve Adalet Bakanlığı yetkilileri, devre dışı bırakılan araçların, Çin'in devlet destekli bilgisayar korsanlığı operasyonlarında kullanılan gelişmiş bir dizi yazılım olduğunu ifade etti. Bu araçların, hedeflenen ağlara sızmak, veri sızdırmak ve kalıcı erişim sağlamak amacıyla tasarlandığı belirtiliyor. Resmi kaynaklar, operasyonun teknik ayrıntılarına ilişkin bilgi vermezken, siber güvenlik uzmanları, bu tür adli ve teknik müdahalelerin, aktif bir siber saldırıyı kesintiye uğratmanın yanı sıra, saldırganların gelecekteki faaliyetlerini de zorlaştırdığını vurguluyor. Bu gelişme, ABD'nin Çin kaynaklı siber tehditlere karşı savunma kapasitesini artırmaya yönelik son adımlarından biri olarak görülüyor. Özellikle federal kurumların siber güvenliğini güçlendirme çabaları kapsamında, bu tür operasyonların önemi giderek artıyor. Uzmanlar, Çin'den kaynaklanan siber saldırıların sıklığının ve karmaşıklığının arttığına dikkat çekiyor. Bu saldırıların, sadece çalınan veriler için değil, aynı zamandaAmerikan altyapısına yerleştirilen arka kapılar (backdoor) üzerinden uzun vadeli bir tehdit oluşturduğu değerlendiriliyor. FBI Direktörü Christopher Wray, son dönemde yaptığı açıklamalarda, Çin'i ABD ulusal güvenliğine yönelik en büyük siber tehdit olarak tanımlamıştı.
Bölgesel veya küresel boyut
Bu operasyonun, ABD ile Çin arasındaki siber güvenlik gerilimlerinin bir parçası olduğu kadar, küresel ölçekte siber saldırıların artan bir güvenlik sorunu haline geldiğinin de bir göstergesi. ABD, daha önce de benzer şekilde, Kuzey Kore ve İran ile bağlantılı hacker gruplarının altyapılarını hedef alan operasyonlar yürütmüştü. Son aylarda, Batılı istihbarat örgütleri, Çin merkezli bazı hacker gruplarının, dünya genelinde telekomünikasyon şirketleri, araştırma kurumları ve hükümet birimlerini hedef aldığını raporlamıştı. Bu bağlamda, FBI'ın bu hamlesi, uluslararası topluma siber alanda sorumlu davranış çağrılarının önemini yeniden hatırlatıyor. Biden yönetimi, Çin ile rekabetin her alanda yoğunlaştığı bir dönemde, siber güvenlik konusunu da masaya yatırmayı sürdürüyor. Washington ile Pekin arasında geçtiğimiz yıllarda siber suçlarla mücadele konusunda bazı görüşmeler yapılmış ancak Çin devlet destekli siber operasyonların devam ettiği yönündeki iddialar, bu diyaloğu gölgelemişti. ABD'li yetkililer, bu tür operasyonların, caydırıcılık açısından kritik olduğunu savunuyor. Öte yandan, Çin hükümeti ise, bu tür suçlamaları düzenli olarak reddediyor ve kendisinin de siber saldırıların kurbanı olduğunu öne sürüyor. Bu olay, siber uzayın devletler arasındaki mücadelede yeni bir cephe haline geldiğini bir kez daha ortaya koyuyor.
Türkiye Açısından Değerlendirme
Bu gelişme, ABD ile Çin arasındaki siber güç mücadelesinin bir yansıması olsa da, Türkiye için de önemli çıkarımlar barındırıyor. Türkiye, siber güvenlik kapasitesini artırmak için son yıllarda önemli adımlar atıyor ve devlet kurumları ile kritik altyapılarını bu tür saldırılara karşı korumak için çaba gösteriyor. ABD'nin bu tür operasyonları, Türkiye'ye siber savunma ve istihbarat operasyonları konusunda örnek teşkil edebilir. Ayrıca, Türkiye'nin de benzer siber tehditlerle karşı karşıya olduğu düşünüldüğünde, uluslararası işbirliğinin önemi artıyor. Türkiye, NATO üyesi olarak siber savunma konusundaki ittifak dayanışmasının bir parçası konumunda. Bu olayın, Türkiye'nin kendi siber güvenlik stratejilerini gözden geçirmesi ve bu alandaki uluslararası işbirliğini derinleştirmesi için bir fırsat olabileceği değerlendiriliyor.
