Kanada, Salt Typhoon’un Cisco Açığını Kullanarak Telekomünikasyon Şirketini Hacklediğini Açıkladı
Kanada Siber Güvenlik Merkezi, FBI ile birlikte yaptığı açıklamada Çin destekli Salt Typhoon adlı hacker grubunun Şubat 2025’te Kanada merkezli bir telekomünikasyon firmasına saldırı düzenlediğini duyurdu. Saldırganlar, Cisco tarafından geliştirilen ağ cihazlarında yer alan kritik bir güvenlik açığından yararlandı.
Cisco Açığının Yama Yapılmaması Ağır Sonuçlar Doğurdu
Saldırıda kullanılan CVE-2023-20198 numaralı güvenlik açığı, Cisco IOS XE işletim sisteminde yer alıyor. Söz konusu açık, kimliği doğrulanmamış kişilerin uzaktan yönetici yetkilerine sahip sahte hesaplar oluşturmasına imkân tanıyor. Cisco, bu açığı ilk olarak Ekim 2023’te duyurmuştu. O tarihte en az 10.000 cihazın bu açıklıktan etkilenerek ele geçirildiği bildirilmişti.
Aradan uzun süre geçmesine rağmen bazı kurumlar gerekli yamaları uygulamadı. Kanada’daki büyük bir telekom firmasının da bu ihmal sonucu hedef olduğu belirtildi. Kuruma ait üç ağ cihazı Salt Typhoon tarafından ele geçirildi. Hackerlar, bu cihazların yapılandırma dosyalarını alarak en az bir tanesini değiştirdi ve ağ trafiğini izleyebilecekleri bir GRE tüneli oluşturdu.
Kanada makamları, saldırıların yalnızca telekom sektörünü değil birçok farklı sektörü kapsadığını bildirdi. Yapılan açıklamada, bazı saldırıların yalnızca keşif amaçlı olduğu ancak elde edilen verilerin daha sonra tedarik zinciri saldırılarında ya da ağ içi yatay geçişlerde kullanılabileceği vurgulandı.
Salt Typhoon’un daha önce ABD’de birçok geniş bant sağlayıcısını hedef aldığı biliniyor. Kanada, 2024 yılında bu saldırılar sonrası kritik kuruluşları uyarmıştı. Ancak bazı servis sağlayıcılar güvenlik tedbirlerini artırmakta yetersiz kaldı.
Siber Güvenlik Merkezi, önümüzdeki iki yıl içinde Kanada’ya yönelik bu tür saldırıların devam edeceğini öngörüyor. Kurumlar, özellikle sınır ağ cihazlarını korumak için gerekli önlemleri almalı. Açıklamada, güvenlik duvarları, yönlendiriciler, VPN sistemleri ve hizmet sağlayıcıların potansiyel hedef olduğu açıkça ifade edildi.
Salt Typhoon’un dünya çapında onlarca ülkede farklı telekom şirketlerini hedef aldığı biliniyor. Bu şirketler arasında AT&T, Verizon, Lumen, Charter Communications, Windstream ve Viasat gibi devler bulunuyor. Viasat, geçtiğimiz hafta saldırıyı doğrulayarak bu sorundan müşteri verilerinin etkilenmediğini açıkladı.
