Pentagon Denetleme Dairesi Başkanlığı’nın yayınladığı bir rapora göre, Pentagon çalışanları, siber güvenlik riski taşıyan Çin menşeli binlerce yazıcı, fotoğraf makinesi ve bilgisayar satın aldı. Söz konusu ürünlerin, ABD askeri personelini ve tesislerini gözetlemek ya da hacklemek için kullanılabileceği iddia ediliyor.
KARAR.COM
Rapora göre, 2018 mali yılında satın alınan 9 binden fazla bilgi teknolojisi ürünü, ABD askeri personelini ve tesislerini gözetlemek veya saldırıya uğratmak için kullanılabiliyor. Ve bu tür alımların gözden kaçırılması düzeltilmeden, risk faktörü devam edecek.
Müfettişler ayrıca Pentagon’un Huawei, ZTE ya da Kaspersky Lab gibi şirketlerden diğer federal istihbarat örgütlerinin siber güvenlik riski teşkil etmekle suçlaması ve Kongre’nin bu şirketlerden satın almayı yasaklamasına rağmen, ürün almak gibi bir alışkanlığı olduğunu belirtti.
Daha da ötesi, rapora göre Pentagon’un onaylanmış ticari ürün listesinde, halihazırda Çin’in en büyük bilgisayar üreticisi olan ve ABD’li yetkililere göre ürünleri siber casusluk yazılım ve donanımları içeren Lenova Group’a ait bilgisayarlar da bulunuyor.
'KRİTİK MİSYONLAR TEHLİKEYE GİREBİLİR'
Raporda şu ifadeler de yer aldı: DoD, COTS bilgi teknolojisi ürünleri ile ilgili bilinen güvenlik açıklarını tespit etmeden, değerlendirmeden ve azaltmadan satın almaya ve kullanmaya devam ederse, ulusal güvenlik için kritik olan misyonlar tehlikeye girebilir.
Söz konusu rapora ilişkin olark entagon henüz bir açıklama yapmadı.
Rollcall.com’da konuya ilişkin yapılan haberde raporun Pentagon’un siber güvenlik konusunda sahip olduğu problemli geçmişin küçük bir bölümü olduğu belirtildi. Habere göre Pentagon’un hayati öneme sahip askeri bilgilerin kaybolmasına ve sayısız ABD askeri bilgisayar sisteminin saldırılara açık hale gelmesine yol açan hackleme vakalarını içeren siber güvenlik sorunları bulunuyor.
ŞÜPHELİ ÜRÜNLERE EN AZ 33 MİLYON DOLAR HARCANDI
Yeni rapor ise örneğin, personelin 2018 mali yılında şüpheli ürünlere en az 33 milyon dolar harcadığını gösteriyor. Rapor, personelin Çin istihbarat örgütleri ile sıkı bağları bulunan Lexmark’tan 8 binden fazla yazıcı temin ettiğini ortaya koyuyor.
Ordu ve Hava Kuvvetleri personeli ayrıca ağ kimlik bilgilerine veya video akışlarına erişebilecek ve hatta “kullanıcının bilgisi olmadan fotoğraf çekebilecek” 117 GoPro kamera satın aldı. Çok sayıda devlet kuruluşu 2006’dan bu yana Çin’li Lenovo tarafından üretilen bilgisayarların siber casusluk riski teşkil ettiğini bildirmiş olsa da, 2018 yılında Hava Kuvvetleri personeli bin 378, ordu ise 195 Lenovo ürünü satın aldı.
Rapora göre, sonuç olarak Savunma Bakanlığı rakiplerin bilinen siber güvenlik risklerinden yararlanma riskini artırdı. Raporu hazırlayan müfettişlere göre bu durumda Kongre’nin hükümetin askeri personele verdiği kredi kartı kullanımını kolaylaştırmasının da payı olduğunu düşünüyor.
