ABŞ Ədliyyə Nazirliyi Çin Kiberhücumları İddialarını Düzəldib: Qurumlar “Qurban” Değil, “Hədəf” Olublar

ABŞ Ədliyyə Nazirliyi Çin Kiberhücumları İddialarını Düzəldib: Qurumlar “Qurban” Değil, “Hədəf” Olublar

ABŞ Ədliyyə Nazirliyi (DoJ), Cümə günü verdiyi bəyanatla, Çinli təhdid aktorları tərəfindən bir neçə qurumun kiberhücumların qurbanı olması ilə bağlı əvvəlki açıqlamasını dəqiqləşdirib. Yeni məlumata əsasən, həmin ABŞ qurumları hücumların qurbanı deyil, sadəcə hədəfi olmuşlar.

Keçən həftə DoJ tərəfindən yayımlanan bəyanatda, Milli Aeronavtika və Kosmos İdarəsi (NASA), Federal Ehtiyat Sistemi (Federal Reserve), Enerji Nazirliyi və Ədliyyə Nazirliyinin özü də daxil olmaqla bir sıra kritik qurumların Çin haker qruplarının hədəfində olduğu bildirilmişdi. Lakin son düzəlişdə vurğulanır ki, bu qurumlar, hücum planlarının və ya ilkin cəhdlərin hədəfi olsalar da, tamamilə kompromisləşdirilərək “qurban” vəziyyətinə düşməyiblər.

“Hədəf” və “Qurban” Arasındakı Fərq Nədir?

Kibertəhlükəsizlik terminologiyasında “hədəf” (target) və “qurban” (victim) arasındakı fərq fundamental əhəmiyyətə malikdir. “Hədəf” olmaq, bir aktorun hücum üçün potensial obyekt kimi seçildiyini, lakin hücumun tam olaraq müvəffəqiyyətlə tamamlanmadığını göstərir. Bu, kəşfiyyat, zəifliklərin axtarışı və ya ilkin giriş cəhdləri ilə məhdudlaşa bilər. Əksinə, “qurban” olmaq, təhdid aktorlarının sistemlərə uğurla daxil olduğunu, məlumatları oğurladığını, sistemlərə ziyan vurduğunu və ya nəzarəti ələ keçirdiyini nəzərdə tutur.

DoJ-un bu düzəlişi, sözügedən kiberinsidentlərin miqyası və potensial təsiri ilə bağlı ictimaiyyətə ötürülən mesajı əhəmiyyətli dərəcədə dəyişir. Bu, eyni zamanda, dövlət qurumlarının kiberhücumlara qarşı müdafiə mexanizmlərinin işlək olduğunu və bəzi hallarda potensial təhlükələrin uğurla dəf edildiyini göstərə bilər. Kiberhücumların təbiətini və nəticələrini düzgün qiymətləndirmək, həm ictimai inamı qorumaq, həm də gələcək müdafiə strategiyalarını formalaşdırmaq üçün kritik əhəmiyyət kəsb edir.