Çinli Casuslar LinkedIn Üzerinden Veri Topluyor

FBI, İngiltere’nin MI5 güvenlik servisi ve Avustralya, Kanada ile Yeni Zelanda hükümetleri tarafından yayınlanan ortak bir uyarı, Çinli istihbarat ajanlarının iş arama platformlarını kullandığını ortaya koyuyor. Bu ajanlar, özellikle LinkedIn gibi siteler üzerinden Batılı çalışanları hedef alarak hassas bilgileri ele geçirmeye çalışıyor.

Yayınlanan rapora göre, Çinli casuslar kendilerini Çin dışında faaliyet gösteren sahte şirketlerin işe alım uzmanları veya insan kaynakları temsilcileri olarak tanıtıyor. Bu yöntemle, Pekin yönetimine stratejik avantaj sağlayabilecek kamuya açık olmayan bilgileri toplamayı hedefliyorlar.

Casusluk faaliyetlerinde yeni yöntemler

Çinli casuslar genellikle siber saldırılarla veri çalma yoluna gitse de, bu yeni uyarı halka açık platformlar üzerinden kaynak geliştirme çabalarına dikkat çekiyor. İstihbarat servisleri, özellikle Five Eyes ittifakına üye ülkelerin askeri, siyasi ve ekonomik verilerine erişerek taktiksel üstünlük kurmayı amaçlıyor.

Hedef alınan kişiler arasında güvenlik izni bulunan askeri personel, gazeteciler, akademisyenler ve düşünce kuruluşu çalışanları yer alıyor. Özellikle Hint-Pasifik bölgesindeki bireylere odaklanan ajanlar, uzun vadeli ilişkiler kurarak bilgi akışını sağlamaya çalışıyor.

Casuslar, hedeflerini özgeçmişlerine ve hassas bilgilere erişim ihtimallerine göre titizlikle seçiyor. Gizli olmayan bilgiler bile, diğer verilerle birleştirildiğinde Pekin’in politika kararlarında kritik bir rol oynayabiliyor.

LinkedIn’den sahte hesap açıklaması

Konuyla ilgili açıklama yapan bir LinkedIn sözcüsü, sahte hesap oluşturmanın veya kimliği yanlış tanıtmanın hizmet şartlarının açık bir ihlali olduğunu belirtti. Şirket, devlet destekli kötüye kullanımı tespit etmeye odaklandıklarını ve sahte hesaplara karşı politikalarını uygulamaya devam edeceklerini vurguladı.

Güvenlik uzmanları, sosyal ağlardaki iş tekliflerine karşı kullanıcıların daha dikkatli olması gerektiğini hatırlatıyor. Bu tür profesyonel ağlarda karşılaştığınız şüpheli iletişim taleplerine karşı nasıl bir önlem alıyorsunuz?