Milyonlarca, kişiyi ifşa etti, ancak operatörler AT&T ve Verizon yalnızca “yüksek değerli” müşterilere bildirimde bulundu’

Genel bakış: Çinli siber suç sendikası Salt Typhoon, milyonlarca insanı etkileyen büyük bir veri ihlaline yol açan çok sayıda ABD taşıyıcısı ve ağ hizmeti sağlayıcısının ağlarına girdi. Bir rapora göre etkilenen şirketler müşterilerini saldırı hakkında bilgilendirmede başarısız oldu ve gelecekte de bunu yapmayı düşünmüyor.

NBC News’e göre , veri ihlalinden en çok etkilenen iki şirket olan AT&T ve Verizon, müşterilerine saldırı hakkında bilgi vermekten kaçınmakla kalmadı, aynı zamanda gelecekte onları bilgilendirme planları olduğuna dair “hiçbir belirti” de yok. Raporun yayınlanmasının ardından, her iki operatör de müşterileri olay hakkında bilgilendirmedikleri ve risk azaltma konusunda tavsiyelerde bulunmadıkları için gizlilik gruplarından tepki aldı.

Burada, her iki operatörün de FBI ile birlikte belirli kullanıcıları bağlantılarının devlet destekli bilgisayar korsanları tarafından ele geçirilmiş olabileceği konusunda bilgilendirdiğini belirtmekte fayda var. Yetkililer tarafından bilgilendirilenler arasında Donald Trump ve Kamala Harris’in başkanlık kampanyaları ve Senato Çoğunluk Lideri Chuck Schumer’in ofisi yer alıyor.

Ancak, bildirimlerin doğrudan bilgisayar korsanları tarafından hedef alınan kişilerle sınırlı olduğu ve etkilenen diğer kurbanlarla sınırlı olmadığı bildirildi. Birçok müşteri ve gizlilik grubu, sözde “yüksek değerli” müşterileri ihlal hakkında bilgilendirirken milyonlarca normal vatandaşı dışarıda bırakan iki taşıyıcıya olan hayal kırıklıklarını dile getiriyor.

Kâr amacı gütmeyen Elektronik Gizlilik Bilgi Merkezi’nin başkanı ve yöneticisi Alan Butler, NBC’ye yaptığı açıklamada, operatörlerin “eksik uygulamalarının” saldırıya yol açtığını ve şirketlerin, yalnızca meta verilerine erişilmiş veya aramaların gerçek içeriği de ifşa edilmiş olsa bile, tüm müşterileri ihlal hakkında bilgilendirmeleri gerektiğini söyledi.

AT&T ve Verizon ihmal iddialarını reddetti. AT&T sözcüsü NBC’ye yaptığı açıklamada, şirketin “etkilenen tarafları bilgilendirme yükümlülüklerine uymaya devam edeceğini” söyledi, ancak kuruluş tarafından alıntılanan isimsiz bir kaynak, “sadece çok az sayıda” mağdurun gerçekten bilgilendirildiğini iddia etti. Başka bir kaynak NBC’ye, Verizon’un da sadece “az sayıda” etkilenen müşteriye ulaştığını söyledi.

ABD yetkililerine göre, Çin devlet destekli hackerlar Salt Typhoon , çoğunluğu Washington, DC bölgesinde olmak üzere bir milyondan fazla kişinin hassas bilgilerine erişti . Buna telefon görüşmeleri ve mesajlarla ilgili meta veriler de dahildir: kurbanların kiminle konuştuğu, bu görüşmelerin ne zaman gerçekleştiği ve hatta konumları.