Çin’in en kritik teknoloji altyapılarından birini gaye aldığı öne sürülen yeni bir siber güvenlik argümanı gündeme geldi. Paylaşılan bilgilere nazaran bir hacker, Çin’deki devlet takviyeli bir üstün bilgisayar merkezine sızarak 10 petabayttan fazla hassas datayı ele geçirdiğini argüman ediyor. Argümana husus olan data setinin savunma evrakları, füze çizimleri, havacılık çalışmaları, biyoinformatik araştırmaları ve çeşitli simülasyon evraklarını içerdiği belirtiliyor.
Söz konusu sızıntının, Tianjin’de bulunan Ulusal Harika Bilgisayar Merkezi’yle kontaklı olduğu öne sürülüyor. Bu merkez, Çin genelinde 6 binden fazla kuruma altyapı hizmeti sunan büyük bir yüksek performanslı bilgi süreç tesisi olarak öne çıkıyor. Haberde yer alan uzman değerlendirmelerine nazaran çevrimiçi ortamda paylaşılan örnek evraklar, bu türlü bir merkezden çıkmış olabilecek teknik malzemelerle örtüşüyor. Lakin şu an için bilgilerin sahiden bu merkezden geldiği bağımsız biçimde kesin olarak doğrulanmış değil.
Çin Ulusal Üstün Bilgisayar Merkezi / Tianjin
İddiayı ortaya atan taraf, “FlamingChina” isimli bir hesap üzerinden şubat ayında Telegram’da kimi örnek bilgiler yayınladı. Bu örnekler ortasında “gizli” ibaresi taşıdığı söylenen evraklar, teknik evraklar, animasyonlar ve savunma ekipmanlarına ait görsellerin bulunduğu aktarılıyor. Ayrıyeten bilgilerin, Çin’deki havacılık ve savunma sanayiiyle alakalı birtakım üst seviye kurumlara ilişkin araştırmaları kapsadığı da öne sürülüyor.
Sızıntının boyutu tek başına bile dikkat cazip. 10 petabaytlık bilgi, standart bir dizüstü bilgisayarın depolama kapasitesinin binlerce katı manasına geliyor. Uzmanlara nazaran bu büyüklükte bir bilgi seti, yalnızca maddi kıymeti nedeniyle değil, birebir vakitte içerdiği stratejik ve askeri bilgiler nedeniyle de devlet seviyesinde istihbarat ilgisi çekebilecek bir niteliğe sahip olabilir. Bu da olayı sıradan bir data hırsızlığının ötesine taşıyor.
Saldırının nasıl gerçekleştirildiğine dair öne çıkan senaryoya nazaran sisteme bir VPN alanı üzerinden erişim sağlandı. Sonrasında ise botnet gibisi dağıtık bir yapı kullanılarak datalar aylar boyunca küçük modüller halinde dışarı çıkarıldı. Bu metot, tek noktaya ağır bilgi akışı yaratmadığı için güvenlik sistemlerinin dikkatini çekmeden uzun müddet çalışabilmiş olabilir.
Çin’in teknoloji altyapısındaki güvenlik açıkları
Bu sav doğruysa, Çin’in teknoloji altyapısındaki güvenlik açıklarına dair değerli bir tablo da ortaya çıkmış olacak. Çin son yıllarda yapay zeka, yarı iletken, savunma teknolojileri ve muhteşem bilgisayar yatırımlarıyla global rekabette daha güçlü bir pozisyon hedefliyor. Fakat böylesine merkezi ve hassas sistemlerde yaşanabilecek açıklar, sadece kurumsal bilgileri değil, stratejik ulusal kabiliyetleri de riske atabiliyor. Gerçekten haberde, Çin’in geçmişte de geniş çaplı siber güvenlik zafiyetleriyle gündeme geldiği hatırlatılıyor.
Olayın bir öteki dikkat cazip tarafı da çalındığı tez edilen dataların satışa çıkarılması. Aktarılan bilgilere nazaran bilgi setinin küçük önizlemeleri binlerce dolar karşılığında, tamamı ise yüz binlerce dolar düzeyinde kripto para ile satışa sunuluyor. Bu durum, bilgilerin yalnızca siyasi yahut istihbari açıdan değil, siber kabahat iktisadı açısından da büyük bir kıymete sahip olduğunu gösteriyor.
Şimdilik ortada doğrulanmayı bekleyen önemli bir tez var. Fakat örnek bilgileri inceleyen uzmanların birinci izlenimleri, olayın ciddiye alınması gerektiğine işaret ediyor. Şayet argümanlar resmiyet kazanırsa, bu olay Çin tarihindeki en büyük bilgi sızıntılarından biri olarak kayda geçebilir.
