peterschreiber.media | Getty Resimleri
ABD’li yetkililer ve siber güvenlik şirketleri, on yılın en iyi bölümünde, Çin hükümeti için çalıştığına inandıkları bilgisayar korsanlarını adlandırıyor ve utandırıyor. Güvenlik uzmanlarına göre bu bilgisayar korsanları, ilaç ve video oyunu firmaları, güvenliği ihlal edilmiş sunucular, soyulmuş güvenlik korumaları ve yüksek korsanlık araçları gibi şirketlerden terabaytlarca veri çaldı. Ve Çin’in iddia edilen bilgisayar korsanlığı daha küstah hale geldikçe, bireysel Çinli bilgisayar korsanları iddianamelerle karşı karşıya. Ancak, işler değişiyor olabilir.
2022’nin başından bu yana, Çin Dışişleri Bakanlığı ve ülkenin siber güvenlik firmaları giderek artan bir şekilde ABD siber casusluğu iddialarını dile getiriyor. Şimdiye kadar, bu iddialar nadirdi. Ancak ifşaatların bir püf noktası var: Bunlar, zaten herkes tarafından bilinen ve yeni bilgiler içermeyen, eski teknik ayrıntılara dayanıyor gibi görünüyor. Ülke bir teknoloji süper gücü olarak konumunu sağlamlaştırmak için mücadele ederken, bu hareket Çin için stratejik bir değişiklik olabilir.
Tayvan merkezli siber güvenlik firması TeamT5’te siber tehdit analisti Che Chang, “Bunlar, Çin’in Çin’in siber casusluk faaliyetleriyle ilgili suçlamaları ve suçlamalarıyla karşı karşıya kaldıklarında Çin’in kısasa kısas propaganda kampanyaları için faydalı materyallerdir” diyor.
Güvenlik gazetecisi Catalin Cimpanu’nun belirttiği Çin’in suçlamalarının hepsi çok benzer bir örüntü izliyor. 23 Şubat’ta Çinli güvenlik şirketi Pangu Lab, ABD Ulusal Güvenlik Ajansı’nın seçkin Denklem Grubu bilgisayar korsanlarının 45 ülkeyi izlemek için Bvp47 adlı bir arka kapı kullandığına dair iddialar yayınladı. Çin’in devlet kontrolündeki medyasının bir parçası olan tabloid gazetesi Global Times, araştırma hakkında özel bir haber yayınladı. Haftalar sonra, 14 Mart’ta gazete, Çin Ulusal Bilgisayar Virüsü Acil Durum Müdahale Merkezi’nden alınan ayrıntılara dayanan başka bir NSA aracı olan NOPEN hakkında ikinci bir özel haber yayınladı. Bir hafta sonra Çinli siber güvenlik firması Qihoo 360, ABD’li bilgisayar korsanlarının Çinli şirketlere ve kuruluşlara saldırdığını iddia etti. Ve 19 Nisan’da Global Times, CIA tarafından geliştirilen kötü amaçlı yazılım olan HIVE hakkında Ulusal Bilgisayar Virüsü Acil Müdahale Merkezi’nin daha fazla bulgusunu bildirdi.
Raporlara, Çin Dışişleri Bakanlığı sözcüleri tarafından – genellikle medyadan gelen sorulara yanıt olarak – bir dizi açıklama eşlik ediyor. Dışişleri Bakanlığı sözcüsü Wang Wenbin, duyurulardan birinin ardından Nisan ayında yaptığı açıklamada, “Çin, ABD hükümetinin sorumsuz kötü niyetli siber faaliyetleri konusunda ciddi endişe duyuyor” dedi. ABD tarafını kendisini açıklamaya ve bu tür kötü niyetli faaliyetleri derhal durdurmaya çağırıyoruz” dedi. Mayıs ayının ilk dokuz günü boyunca, Dışişleri Bakanlığı sözcüleri ABD’nin siber faaliyetleri hakkında en az üç kez yorum yaptı. Zhao Lijian bir keresinde, “Başkalarını lekeleyerek kendini aklayamaz,” dedi.
Devlet aktörleri tarafından üstlenilen siber faaliyetler genellikle çok gizli dosyalara sarılırken, ABD tarafından geliştirilen birçok hackleme aracı artık gizli değil. 2017’de WikiLeaks, Vault7 sızıntılarında CIA’nın birçok aracını detaylandıran 9.000 belge yayınladı. Bir yıl önce, gizemli Shadow Brokers hack grubu, NSA’nın seçkin hack ekiplerinden birinden veri çaldı ve verileri yavaş yavaş dünyaya sızdırdı. Shadow Brokers sızıntıları, o zamandan beri en büyük siber saldırılardan bazılarında tekrar tekrar kullanılan Eternal Blue hack aracı da dahil olmak üzere düzinelerce istismar ve yeni sıfır gün içeriyordu. Shadow Brokers sızıntılarındaki ayrıntıların çoğu, 2013’te Edward Snowden tarafından açıklanan NSA ile ilgili ayrıntılarla örtüşüyor. (Bir NSA sözcüsü bu haber için “yorum yok” dedi; teşkilat rutin olarak faaliyetleri hakkında yorum yapmıyor.)
