LinkedIn üzərindən kəşfiyyat: Çin casuslarının yeni hədəfi Qərb mütəxəssisləridir

LinkedIn üzərindən kəşfiyyat: Çin casuslarının yeni hədəfi Qərb mütəxəssisləridir

Son illərdə kibertəhlükəsizlik sahəsində ən maraqlı və narahatedici tendensiyalardan biri, peşəkar sosial şəbəkələrin kəşfiyyat məqsədilə istifadə edilməsidir. FBI, Böyük Britaniyanın MI5 kəşfiyyat xidməti, həmçinin Avstraliya, Kanada və Yeni Zelandiya hökumətlərinin birgə hazırladığı hesabata görə, Çin kəşfiyyatı LinkedIn kimi iş axtarışı platformalarından istifadə edərək Qərb mütəxəssislərini hədəfə alır.

Hesabatda qeyd olunur ki, Çin casusları özlərini onlayn işəgötürənlər və ya insan resursları şirkətləri kimi təqdim edirlər. Onlar guya Çindən kənarda yerləşən saxta şirkətlər adından hərəkət edərək, hədəf seçdikləri şəxslərə çatırlar. Məqsəd isə Çinə fayda verə biləcək qeyri-ictimai məlumatları əldə etməkdir.

Bu xəbərdarlıq, xüsusilə ABŞ və Böyük Britaniyanın son dövrdə Pekinlə münasibətləri yaxşılaşdırmağa çalışdığı bir vaxta təsadüf edir. Göründüyü kimi, diplomatik gərginliyin azalması kəşfiyyat fəaliyyətinin dayandığı anlamına gəlmir.

Hədəf kimlərdir?

Çin casuslarının əsas hədəfi təhlükəsizlik icazəsi olan şəxslər və hərbi personaldır. Xüsusilə Hind-Sakit okean regionunda fəaliyyət göstərən mütəxəssislər daha çox diqqət mərkəzindədir. Bununla yanaşı, jurnalistlər, akademiklər və təhlil mərkəzlərinin əməkdaşları da potensial hədəflər sırasındadır.

Maraqlıdır ki, casuslar hədəflərini seçərkən onların CV-lərinə və potensial olaraq həssas məlumatlara çıxış imkanlarına diqqət yetirirlər. Hesabata görə, qeyri-təsnif edilmiş məlumatlar belə casuslar üçün faydalı ola bilər. Xüsusilə bu məlumatlar digər, daha həssas məlumatlarla birləşdirildikdə, Pekinin siyasi qərarlarına təsir göstərə bilər.

Casusluq üsulları necə işləyir?

Çin casusları ənənəvi olaraq məlumat oğurlamaq üçün haker hücumlarından istifadə etsələr də, yeni hesabat göstərir ki, onlar həm də açıq veb-saytlar və icmalar vasitəsilə mənbələr yetişdirməyə çalışırlar. LinkedIn bu strategiyanın əsas alətlərindən birinə çevrilib.

Casuslar hədəfləri ilə uzunmüddətli əlaqələr qurmağa çalışırlar. Onlar əvvəlcə peşəkar maraq göstərən, sonra isə tədricən daha şəxsi və həssas mövzulara keçən söhbətlər aparırlar. Bu yanaşma, hədəfin şübhələnmədən məlumat paylaşmasını təmin edir.

LinkedIn-in mövqeyi

TechCrunch-ın sorğusuna cavab olaraq, LinkedIn sözçüsü bildirib: "Saxta hesab yaratmaq və ya kimliyinizi saxtalaşdırmaq xidmət şərtlərimizin açıq şəkildə pozulmasıdır. Biz dövlət tərəfindən maliyyələşdirilən sui-istifadə hallarını aşkarlamağa diqqət yetiririk və saxta hesablara qarşı siyasətimizi tətbiq etməyə davam edəcəyik."

Bu açıqlama platformanın məsələyə ciddi yanaşdığını göstərsə də, mütəxəssislər sosial mühəndislik hücumlarının qarşısının alınmasının çətin olduğunu vurğulayırlar.

Azərbaycan istifadəçiləri üçün tövsiyələr

Bu xəbərdarlıq təkcə Qərb ölkələri üçün deyil, Azərbaycan istifadəçiləri üçün də aktualdır. LinkedIn-dən peşəkar əlaqələr qurarkən aşağıdakı məqamlara diqqət yetirmək vacibdir:

• Naməlum şirkətlərdən gələn iş təkliflərini diqqətlə yoxlayın
• Şirkətin veb-saytını, sosial media profillərini və digər rəsmi mənbələrini araşdırın
• Həddindən artıq maraqlı və ya qeyri-adi suallar verən işəgötürənlərdən şübhələnin
• Şəxsi və ya iş yerinizə aid məxfi məlumatları paylaşmazdan əvvəl bir neçə dəfə düşünün
• LinkedIn profilinizdəki məlumatların həddindən artıq təfərrüatlı olmamasına diqqət edin

Kibertəhlükəsizlik sahəsində ən böyük təhlükələrdən biri məhz sosial mühəndislik hücumlarıdır. Çin casuslarının LinkedIn üzərindən apardığı bu əməliyyatlar göstərir ki, peşəkar şəbəkələr də təhlükəsizlik baxımından zəif nöqtələr ola bilər. İstifadəçilər olaraq, həm şəxsi, həm də peşəkar məlumatlarımızı qorumaq üçün daha diqqətli olmalıyıq.