NYT: Çin uzun süredir Rus şirketleri hackliyor

Çin'in Rusya'yı siber olarak hedef aldığı iddiaları, The New York Times'a konuşan siber güvenlik uzmanları tarafından gündeme getirildi. Uzmanlar, 2022'de başlayan Rusya-Ukrayna savaşının ardından Çin hükümeti bağlantılı grupların Rus şirketleri ve hükümet kurumlarını 'askeri bilgilere' erişmek amacıyla hacklediğini belirtti. Mayıs 2022'den itibaren artan bu saldırıların, iki ülke liderinin ilişkilerinin olumlu seyrettiği bir dönemde gerçekleşmesi dikkat çekiyor. Bu durum, Çin'in Rusya'yı ortaklığa rağmen 'savunmasız bir hedef' olarak gördüğüne işaret ediyor.

Tayvan merkezli TeamT5 adlı siber güvenlik firması, 'Sanyo' adlı grubun 2023'te Rus mühendislik firmalarının e-posta adreslerini taklit ederek nükleer denizaltılarla ilgili bilgi toplamaya çalıştığını ve bu grubun Çin hükümetiyle bağlantılı olduğunu açıkladı. Palo Alto Networks ise Çin destekli grupların Rusya'nın savunma, sanayi, teknoloji ve imalat sektörlerindeki Rostec kurumunu hedef aldığını, uydu haberleşmesi, radar ve elektronik harp konularında bilgi aradığını iddia etti. Rus siber güvenlik firması Positive Technologies, saldırılarda Çin devleti destekli hackerların kullandığı 'Deed RAT' adlı aracın yer aldığını belirtti.

Ayrıca, 'Mustang Panda' adlı hacker grubunun da Rusya'ya yönelik saldırılarda rol oynadığı ve Çin'in Kuşak ve Yol Girişimi kapsamında faaliyet gösterdiği bildirildi. Siber güvenlik uzmanı Rafe Pilling, bu grubun Çin hükümeti tarafından desteklendiğini ve saldırıların genellikle politik ve askeri istihbaratı hedef aldığını ifade etti. Uzmanlar, bu saldırıların Rusya-Ukrayna savaşı öncesinde de var olduğunu ancak savaşla birlikte hız kazandığını belirtti.

Rusya Federal Güvenlik Servisi'nin (FSB) bir raporuna göre, Rusya bu durumdan endişeli ve Çin'i 'düşman' olarak nitelendiriyor. Raporda, Çin'in Rusya'nın savunma ve teknoloji alanındaki uzmanlığını hedef aldığı ve Rus ordusunun Ukrayna'daki deneyimlerinden ders çıkarmaya çalıştığı vurgulanıyor.