Trump yetkilisinin kullandığı mesajlaşma uygulaması, saldırının ardından faaliyetlerini askıya aldı. ABD Başkanı Donald Trump’ın o dönemki ulusal güvenlik danışmanı Mike Waltz’un geçen haftaki Kabine toplantısında kullandığı şifreli mesajlaşma uygulaması, iddiaya göre hack’lenmesinin ardından geçici olarak hizmetini durdurdu.
TeleMessage uygulaması faaliyetlerine ara verdi
Siber saldırıyı ilk olarak pazar günü duyuran 404 Media’ya göre, Signal’in değiştirilmiş versiyonu gibi davranan İsrail merkezli bir uygulama olan TeleMessage’ın hacker’ı, Waltz’un veya görüştüğü kişilerin mesajlarını ele geçiremedi. Ancak bildirilen ihlal, üst düzey hükümet yetkililerinin kullandığı, müşterilerin uyumluluk amacıyla mesajları arşivlemesine olanak tanıyan uygulamanın güvenli olup olmadığı konusunda soruları gündeme getiriyor.
Uygulamayı yöneten Smarsh’ın sözcüsü yaptığı açıklamada: “TeleMessage olası bir güvenlik olayını araştırıyor” dedi. “Tespit edildiğinde, olayı kontrol altına almak için hızlı bir şekilde harekete geçtik ve soruşturmamızı desteklemek için harici bir siber güvenlik firmasıyla anlaştık” dedi.
404 Media’nın haberine göre, hacker tarafından çalınan veriler arasında TeleMessage’ın Signal, WhatsApp, Telegram ve WeChat versiyonları kullanılarak gönderilen mesajların içerikleri de yer alıyor. Smarsh, Mart ayında, “devlet kurumları arasında güvenli ve uyumlu iletişim çözümlerine yönelik artan ihtiyacı karşılamayı” amaçlayan bir Kamu Sektörü Birimi’nin kurulduğunu duyurdu.
Massachusetts merkezli bir uygulama güvenliği şirketi olan Black Duck’ın altyapı güvenliği uygulamaları direktörü Thomas Richards yaptığı açıklamada: “Bu ihlal birçok düzeyde endişe verici” dedi.
TeleMessage, hükümet kurumları ve işletmelerin sohbetlerin yedek kopyalarını alarak bu yasalara uymasını sağlayan bir yol olarak pazarlanıyor. Ancak 404 Media geçen hafta TeleMessage’ın, mesajların gizliliğini koruyan Signal’in uçtan uca şifrelemesini zayıflatabileceğini bildirdi.
