Operasyonun Kapsamı
FBI, Çin hükümetiyle bağlantılı olduğunu belirttiği Integrity Technology Group adına faaliyet gösteren bilgisayar korsanlarının siber saldırılarda kullandığı araçlara el koyarak bunları devre dışı bıraktı. Grubun, ABD, Japonya, Polonya ve Tayvan dahil birden fazla ülkedeki kritik altyapıları hedef aldığı açıklandı.
Kullanılan Araçlar ve Yaptırım Geçmişi
Söz konusu grup, siber operasyonlarında “Microscan” ve “FishHub” adlı araçları kullanarak tarama ve kimlik avı faaliyetleri yürütüyordu. Kimlik avı (phishing), kullanıcıları sahte bağlantı veya mesajlarla kandırarak şifre ve erişim bilgilerini ele geçirmeye yönelik bir siber saldırı yöntemidir.
Integrity Technology Group, ABD Hazine Bakanlığı tarafından 2025 yılında “çok sayıda siber saldırıyla bağlantısı” gerekçesiyle yaptırım listesine alınmıştı. Avrupa Birliği de şirket hakkında Mart ayında yaptırım kararı aldı; gerekçe olarak AB üyesi ülkeler başta olmak üzere dünya genelindeki cihazlara sızmak amacıyla kullanılan ürünlerin temin edilmesi gösterildi.
FBI’ın Hedefi
FBI Siber Birimi Direktör Yardımcısı Jason Bilnoski, operasyonun amacının siber tehdit aktörlerinin grubun altyapısını, finansal kaynaklarını ve araçlarını hedef alarak operasyonel kapasitelerini zayıflatmak olduğunu açıkladı.
