Çinli Casusların İş Platformlarını Kullanarak Gizli Bilgileri Toplama Stratejisi
Birleşik Krallık’ın MI5 ve Amerika Birleşik Devletleri ile diğer ortak ülkeler olan FBI, Avustralya, Kanada ve Yeni Zelanda’nın paylaştığı yeni bir uyarı, Çinli istihbarat ajanlarının iş ağları üzerinden sızma çabalarını ortaya koyuyor. Özellikle LinkedIn gibi profesyonel platformlarda Batı’daki çalışanları hedef alarak hassas verileri ele geçirmeyi amaçlayan bu ajanlar, kendilerini sahte işe alım uzmanları veya İnsan Kaynakları temsilcileri olarak sunuyor. Amaç, Pekin yönetimi için stratejik anlam taşıyabilecek kamuya açık olmayan bilgileri derinlemesine toplamaktır.
Casuslukta yeni yöntemler Bu gruplar, geleneksel siber saldırıların yanı sıra güvenli olmayan kaynak geliştirme girişimlerine odaklanıyor; amaç, dünya genelinde askeri, siyasi ve ekonomik verilere erişimde rekabet avantajı elde etmek. Özellikle güvenlik izni bulunan askerler, gazeteciler, akademisyenler ve düşünce kurulu çalışanları gibi kişileri hedef olarak seçiyorlar. İlk bakışta masum görünen ilişkiler kurup uzun vadeli iletişimler inşa ederek, bilgi akışını sürdürülebilir kılmaya çalışıyorlar.
LinkedIn üzerinden sahte kimlikler Konuyla ilgili açıklama yapan LinkedIn, sahte hesaplar oluşturmanın veya kimlikleri yanıltıcı şekilde tanıtmanın hizmet şartlarına açıkça aykırı olduğunu belirtti. Şirket, devlet destekli kötüye kullanımı tespit etmek ve sahte hesaplara karşı politikalarını uygulamaya devam edeceklerini vurguladı. Güvenlik uzmanları ise kullanıcıları sosyal ağlardaki iş tekliflerine karşı daha dikkatli olmaya çağırıyor. Karşınıza çıkan şüpheli iletişim taleplerine karşı nasıl bir yaklaşım benimsiyorsunuz?
