ABD’nin önde gelen gazetelerinden The Washington Post, gazetecilerine ait e-posta hesaplarının siber saldırıya uğradığını açıkladı. Yayın kuruluşu, saldırının kaynağının yabancı bir devlet olabileceğini değerlendiriyor. Kurum, saldırıyı 13 Haziran Perşembe akşamı fark etti. Ardından başlatılan incelemeyle birlikte 15 Haziran Pazar günü çalışanlara bir iç yazışma gönderildi.
E-posta Sistemine Yönelik Saldırıda Çin Şüphesi Öne Çıkıyor
Wall Street Journal’ın haberine göre, çalışanlara gönderilen not The Washington Post Genel Yayın Yönetmeni Matt Murray tarafından imzalandı. Söz konusu notta, Microsoft hesaplarının sınırlı bir bölümünün saldırıdan etkilendiği belirtildi.
İç kaynaklara göre saldırganlar, özellikle ulusal güvenlik, ekonomi politikaları ve Çin üzerine haber yapan gazetecileri hedef aldı. Saldırının detaylarına dair resmi bir açıklama henüz yapılmadı. Ancak uzmanlar, devlet destekli saldırı gruplarının geçmişte de benzer yöntemleri kullandığını hatırlatıyor.
Çin merkezli tehdit grupları, daha önce de Microsoft Exchange altyapısını kullanarak ABD’li devlet kurumlarını ve NATO ülkelerini hedef almıştı. 2020 yılında birçok devlet kurumuna ait hassas verilere erişildi. 2021 yılında ise NATO üyelerinin e-posta hesaplarına sızıldığı ortaya çıktı.
Siber güvenlik firması ESET’in 2021 tarihli araştırması, APT27, Bronze Butler ve Calypso gibi Çin bağlantılı grupların Exchange açıklarını istismar ettiğini ortaya koymuştu. Microsoft da geçen yıl, NTLM relay saldırılarına olanak sağlayan bir sıfır gün açığı konusunda kullanıcılarını uyarmıştı.
Gazete yönetimi, saldırının ardından kapsamlı bir teknik inceleme başlattı. Ancak olayın ayrıntılarıyla ilgili kamuoyuna herhangi bir bilgi verilmedi. Saldırıdan etkilenen gazetecilerin kimler olduğu ya da ne tür verilerin tehlikeye girdiği gibi konular hâlâ netlik kazanmadı.
The Washington Post, Amazon’un kurucusu Jeff Bezos’a ait ve ABD basınında önemli bir etkiye sahip. Bu nedenle yaşanan siber saldırı, basın özgürlüğü ve bilgi güvenliği açısından büyük endişe yaratıyor. Özellikle devlet destekli siber tehditlerin, haber kaynaklarına ve gazetecilere doğrudan müdahale ettiği bir dönemde, bu tür saldırıların daha da yaygınlaşmasından korkuluyor.
