Tayvan, Temmuz ayında devlet kurumlarına yönelik yapay zeka destekli siber saldırıları tespit ettiğini açıkladı. Tayvan Dijital İşler Bakanlığı'ndan bugün yapılan açıklamada, kurumların bu saldırıları başarıyla etkisiz hale getirdiği belirtildi.
Tayvan, son yıllarda Çin tarafından adaya yakın askeri tatbikatlardan dezenformasyon kampanyalarına ve siber saldırılara kadar uzanan bir "hibrit savaşın" hedefi olduğunu savunuyor. Pekin yönetimi ise demokratik şekilde yönetilen adayı, Taipei'yi Tayvan üzerindeki Çin egemenliğini tanımaya zorlamak için askeri ve siyasi baskısını artırıyor.
Tayvan'ın Ulusal Güvenlik Bürosu, ocak ayında yaptığı açıklamada, Çin'in hastanelerden bankalara kadar adanın kritik altyapısına yönelik siber saldırılarının 2025 yılında bir önceki yıla kıyasla yüzde 6 artarak günde ortalama 2,63 milyona ulaştığını bildirmişti. Büroya göre, bazı siber saldırılar, adayı felç etmeyi amaçlayan "hibrit tehditler" kapsamında askeri tatbikatlarla eş zamanlı olarak gerçekleştirildi.
Dijital İşler Bakanlığı'ndan yapılan açıklamada, siber güvenlik izleme birimlerinin geçen ay devlet dairelerini hedef alan "atipik bir saldırı" tespit ettiği, Ulusal Siber Güvenlik Enstitüsü'nün de 20 Temmuz'dan itibaren soruşturma yürütürken bir dizi uyarı yayımladığı kaydedildi.
Soruşturma sonuçları, saldırıların belirgin bir "yabancı kaynak" özelliği taşıdığını ortaya koydu. Açıklamaya göre hackerlar, standart operasyonları "Open Claw" gibi yapay zeka destekli saldırılarla birleştiren hibrit bir yaklaşım kullandı.
Bakanlık, "Saldırıların ilgili kaynakları, yöntemleri ve etki kapsamı tamamen araştırıldı ve etkilenen birimler müdahale süreçlerini sırasıyla tamamladı" ifadelerini kullandı.
Açıklamada ayrıca, yapay zeka kullanımından kaynaklanan bu yeni nesil siber güvenlik tehdidine karşı hükümetin koruyucu talimatlar yayımladığı ve saldırıları erken aşamada engellemek için tüm bakanlıklardaki sistemlerin izlenmesini sıkılaştırdığı vurgulandı.
Yapılan açıklamada Çin'in adı doğrudan anılmazken, Çin Tayvan İşleri Ofisi de Reuters'ın saldırıyla ilgili yorum taleplerine henüz yanıt vermedi.
Tayvan'ın bu açıklaması, İsrail merkezli siber güvenlik şirketi Dream'in blogunda yayımladığı ve Asya'daki ismi açıklanmayan bir hükümetten erişim kimlik bilgileri ile diğer verilerin çalındığı yapay zeka destekli bir hacker kampanyasını ortaya çıkardığı duyurusundan bir gün sonra geldi.
Dream, bir grup hackerın yapay zeka kullanarak kimliği belirlenmemiş yetkililere ait onlarca şifreyi ele geçirdiğini, Tayvan Adalet Bakanlığı'ndan çalışma dosyalarını çaldığını ve dört gün boyunca nükleer güvenlik ajansındaki açıkları taradığını belirtti.
Şirket, Reuters'ın yorum talebi üzerine siber saldırıya uğrayan ülkenin adını açıklamayı veya bilgilerini tam olarak paylaşmayı reddetti. Ancak Dream'in bulgularını ilk duyuran medya kuruluşu olan Financial Times, hedef alınan kurumların Tayvan'a ait olduğunu teşhis etti.
