SolarWinds, Microsoft, FireEye ve CrowdStrike’ın temsilcileri, Kongre’de düzenlenen oturumda ülkede dokuz kurum ve 100’e yakın şirketi hedef alan siber saldırıların ancak bir ülkenin arkasında olabilecek şekilde çok odaklı ve yoğun iş gücüyle yapıldığını belirtti.

Temsilciler, hedef listesindeki ABD ve bazı ülkelerin özel e-postaları ile dokümanlarının çalındığını ileri sürdü.

FireEye Şirketi’nin CEO’su Kevin Mandia, bilgisayar korsanlarının kötü amaçlı yazılımı, hedef aldıkları ağlara ilk kez Ekim 2019’da kurduklarını ancak tespit edilene kadar yazılımı etkinleştiremediklerini kaydetti.

Siber saldırganların Mart 2020’de ağlarda kayıtlı yetkili kişilerin bilgilerini çaldıklarını ve bu bilgilerle kendilerine istedikleri şekilde hareket etmelerini sağlayan bir “gizli anahtar” oluşturduklarını belirten Mandia, saldırıları Aralık 2020’de tespit ettiklerini ve ABD yönetimini bu konuda uyardıklarını aktardı. Mandia ayrıca, şirketinden yaklaşık 100 kişinin siber saldırılar hakkında çalıştığını kaydetti.

Microsoft Başkanı Brad Smith de daha önce böylesine bir ölçekte sofistike bir saldırı görmediklerini belirterek “Rus Dış İstihbarat Ajansı’nı işaret eden önemli bir delil gördük. Bizi başka bir yere yönlendiren başka bir delil bulamadık.” ifadelerini kullandı. Smith ayrıca, dünya genelinde Kanada, Meksika, İspanya ve Birleşik Arap Emirlikleri’nin siber saldırıların kurbanları arasında bulunduğunu aktardı.

SALDIRILARIN AMACI İSTİHBARAT TOPLAMAK

Siber saldırılara hedef olanların tam listesi henüz açıklanmazken ABD Hazine Bakanlığı, Ticaret Bakanlığı ve Adalet Bakanlığının bu saldırılardan etkilenenler arasında yer aldığı belirtiliyor.

Bir hükümet yetkilisi, Aralık 2020’de FireEye tarafından tespit edilen saldırıların amacının “istihbarat toplamak” olarak göründüğünü ifade etti. Yetkili, hangi alanlarda istihbarat toplanmaya çalışıldığına ilişkin bilgi vermedi.