FBI, Çin bağlantılı siber saldırı araçlarını ele geçirdi

ABD Federal Soruşturma Bürosu (FBI), Pekin merkezli Integrity Technology Group adına faaliyet gösteren ve Çin hükümetiyle yakın bağlantıları bulunduğu belirtilen bir grup bilgisayar korsanına yönelik operasyon düzenledi. Operasyon kapsamında, saldırganların çeşitli ülkelerdeki kritik altyapıları hedef almak amacıyla kullandığı dijital araçlara el konuldu ve bu araçlar işlevsiz hale getirildi.

Siber saldırganların, hedef sistemleri taramak, güvenlik açıklarını tespit etmek ve kimlik avı faaliyetleri yürütmek için "Microscan" ve "FishHub" adlı araçları kullandığı tespit edildi. Bu yöntemlerle ABD, Japonya, Polonya ve Tayvan başta olmak üzere birçok ülkedeki kritik altyapı sistemlerinin hedef alındığı bildirildi.

FBI Siber Birimi Direktör Yardımcısı Jason Bilnoski, operasyonun temel amacının tehdit oluşturan aktörlerin altyapılarını, finansal kaynaklarını ve araçlarını hedef alarak operasyonel kapasitelerini zayıflatmak olduğunu ifade etti. Yapılan müdahale ile korsanların dijital keşif ve saldırı süreçlerini yürüttüğü araçların kontrolü ele geçirildi.

Integrity Technology Group, daha önce de siber saldırılarla ilişkilendirilmişti. ABD Hazine Bakanlığı, 2025 yılında şirketi çok sayıda siber saldırıyla bağlantısı gerekçesiyle yaptırım listesine eklemişti. Avrupa Birliği ise Mart ayında, şirketin cihazlara sızmak ve erişim sağlamak amacıyla kullanılan ürünler sağladığı gerekçesiyle yaptırım uygulama kararı almıştı.

Söz konusu grubun faaliyetlerinin yalnızca tek bir bölgeyle sınırlı kalmadığı, enerji, ulaşım, iletişim ve kamu hizmetleri gibi temel sistemleri etkileyebilecek geniş kapsamlı bir tehdit oluşturduğu vurgulandı.