Google, en az 53 kuruluşa ve 42 ülkeye sızan Çin bağlantılı bir hacker grubunu etkisiz hale getirdiğini açıkladı. Şirket özel olarak paylaştığı bulgularda, UNC2814 ve “Gallium” olarak takip edilen hacker grubunun, hükümet kuruluşlarına ve telekomünikasyon şirketlerine sızma konusunda yaklaşık on yıllık bir geçmişe sahip olduğunu belirtti.
Google Çinli bilgisayar korsanları ile mücadeleyi artırdı
Google ve adı açıklanmayan ortakları, hacker grubu tarafından kontrol edilen Google Cloud projelerini sonlandırdı, kullandığı internet altyapısını tespit edip devre dışı bıraktı ve grubun hedefleme ve veri hırsızlığı operasyonlarını gerçekleştirmek için kullandığı Google Sheets’e erişim için kullandığı hesapları devre dışı bıraktı.
Şirket, Google Sheets’in kullanılmasının grubun tespit edilmekten kaçınmasına ve normal ağ trafiğine karışmasına olanak sağladığını ve herhangi bir Google ürününün güvenliğinin ihlal edilmediğini ekledi. Google Tehdit İstihbarat Grubu kıdemli yöneticisi Charlie Snyder, grubun 42 ülkede 53 adı açıklanmayan kuruluşa erişimini doğruladığını ve etkisiz hale getirildiği sırada en az 22 ülkede daha potansiyel erişime sahip olduğunu söyledi.
Snyder, ele geçirilen kuruluşları açıklamayı reddetti, ancak bir vakada grubun, tam adlar, telefon numaraları, doğum tarihleri, doğum yerleri, seçmen kimlik numaraları ve ulusal kimlik numaralarını içeren bir sisteme Google’ın “GRIDTIDE” olarak adlandırdığı bir arka kapı kurduğunu söyledi.
Şirket, hedeflemenin belirli hedefleri belirleme ve izleme çabalarıyla tutarlı olduğunu belirtti. Açıklamada: “Benzer kampanyalar, arama verisi kayıtlarını sızdırmak, SMS mesajlarını izlemek ve hatta telekomünikasyon şirketinin yasal dinleme yetenekleri aracılığıyla hedefli kişileri izlemek için kullanıldı” ifadeleri yer aldı.
Çin Büyükelçiliği sözcüsü Liu Pengyu yaptığı açıklamada: “Siber güvenlik, tüm ülkelerin karşılaştığı ortak bir sorundur ve diyalog ve iş birliği yoluyla ele alınmalıdır” dedi. Çin, yasalara uygun olarak siber saldırı faaliyetlerine sürekli olarak karşı çıkmakta ve bunlarla mücadele etmekte, aynı zamanda siber güvenlik konularını Çin’i karalamak veya iftira atmak için kullanma girişimlerini kesinlikle reddetmektedir.” dedi. Google, bu faaliyetin, ABD hükümetinin Çin ile ilişkilendirdiği ve yüzlerce ABD kuruluşunu ve önde gelen ABD siyasi figürünü hedef alan “Salt Typhoon” adlı ayrı ve yüksek profilli Çin siber saldırı faaliyetinden farklı olduğunu belirtti.
