NSA, Ava Giderken Avlandı !

NSA Hack araçlarını kaptırdı.

Çin istihbarat örgütlerinin, Amerikan Ulusal Güvenlik Ajansı’nın (NSA) hack araçlarını ele geçirdiğini ve bunları 2016 yılında Avrupa ve Asya’daki Amerikan müttefiklerine yönelik siber saldırılarda kullandığı ortaya çıktı.

Dünyanın önder siber güvenlik şirketlerinden Symantec’in yaptığı araştırmada, Çin hackerlarının saldırılarının zamanlaması ve kullanılan yöntemlere bakıldığında hackerların NSA’in hack araçlarını çalmadığını, bunun yerine NSA’in kendi bilgisayar sistemlerine karşı yaptığı saldırılardan ‘elde ettiği’ sonucuna ulaşıldı.

NSA: Ava giderken avlanmış

Yapılan araştırmalar sonucunda, ABD istihbarat çevrelerinde ‘kötücül yazılım’ geliştirme konusunda önemli bir tartışma başladı. Ava giderken avlanan NSA’in bundan sonra ‘eğer geliştirdiği yazılımlara sahip çıkamayacaksa, zararlı yazılım geliştirmemesi’ fikri akıllara geldi.

Son zamanlarda yayımlanan bir raporda, Çinliler tarafından kullanılan NSA yazılımlarının, hala gerçek kimliği belirlenememiş Shadow Brokers adlı grup tarafından daha sonra ele geçirildiği ve internette yayınlandığı da tekrar hatırlatıldı.

Shadow Brokers’ın yayınladığı hack araçları ile Rusya ve Kuzey Kore için çalışan hackerlar tüm dünyada ses getiren siber saldırılar düzenlenmiş. Symantec raporu, Shadow Brokers’dan aylar önce bu zararlı yazılımların Çin istihbarat örgütleri tarafından kullanıldığını ortaya koyan ilk kanıt oldu.

İlk kez yaşanmıyor


ABD’nin geliştirdiği komplike hack araçlarının rakip ülkeler tarafından ele geçirilerek ABD’ye karşı kullanılması yeni bir olay değil. İsrail ve ABD’nin İran’a karşı geliştirdiğine inanılan Stuxnet saldırının ardından dünyanın birçok yerinde görülmüş, Chevron gibi büyük Amerikan şirketlerine karşı kullanılmıştı.

Yine Edward Snowden tarafından ele geçirilen birtakım NSA programları gazetecilere sızdırılmıştı. 2017 yılında da muhtemelen bir personel tarafından CIA’in kullandığı hack araçları Wikileaks’e sızdırılmıştı.

Geçtiğimiz hafta Pentagon yayınladığı raporda, Çin’i ‘askeri istihbarat alanında ve endüstriyel siber operasyonlarda Amerikan teknolojik üstünlüğünü alt etmeye çalışan üstün yetenekli bir aktör’ olarak tanımlamıştı.