ABD ve İsrail’in İran’a Yönelik Siber Savaşları Gündemde

İsrail ve ABD’nin İran’a yönelik siber saldırıları, çok boyutlu bir çatışma haline geldi. Detaylar haberimizde.

İsrail ve ABD’nin İran’a karşı gerçekleştirdiği askeri operasyonlar, 28 Şubat’ta başlayan çatışmaların yanı sıra siber alanlarda da önemli bir etki yarattı. Bu bağlamda, iki ülkenin siber faaliyetleri dikkat çekiyor.

ABD merkezli siber güvenlik şirketi Resecurity’nin raporuna göre, İran’a yönelik saldırılar ve İran’ın karşılık verme çabaları, askeri eylemlerle birlikte siber saldırılar, elektronik müdahaleler ve psikolojik unsurlarla desteklenen karmaşık bir çatışma ortamına dönüştü. ABD ve müttefikleri, siber istihbarat ve saldırı kapasitelerini hedef belirleme ve hasar tespiti süreçlerinde etkin bir şekilde kullanırken, İran destekli grupların faaliyetleri ise daha çok altyapı saldırıları ve bilgi savaşı üzerine yoğunlaştı.

İran, ABD’nin finansal kuruluşlarına ve çok uluslu teknoloji şirketlerine siber saldırılar düzenlerken, Batı yanlısı gruplar, İran’a ait dini uygulamalar ve haber platformlarını hedef alarak iç kamuoyunu etkilemeye çalıştı. Ayrıca, İran yanlısı grupların, Cyber Islamic Resistance, Fatimion Cyber Team ve Cyber Fattah gibi oluşumların, DDoS saldırıları gerçekleştirdiği, veri sızdırdığı ve çeşitli sistemlere sızarak istihbarat topladığı bildirildi.

Merkezi Haberalma Teşkilatı (CIA), 24 Şubat’ta, ABD merkezli bir sosyal medya platformunda Farsça bir mesaj yayımlayarak, İran halkına güvenli sanal görüşme yöntemleri hakkında bilgi verdi. Bu mesajda, CIA’nın yardım etmek istediği ifade edildi. ABD Genelkurmay Başkanı Dan Caine, İran’ın iletişim ve sensör ağlarının etkili bir şekilde bozulduğunu ve bu durumun Tahran’ın karşılık verme yeteneğini zayıflattığını belirtti.

28 Şubat’ta İran’a yönelik saldırılar kapsamında, bazı uygulama ve internet sitelerine siber saldırılar düzenlendi. Bu saldırılardan biri, İran’da 5 milyondan fazla indirmeye sahip olan BadeSaba adlı dini takvim uygulamasını hedef aldı ve kullanıcılara “hesaplaşma zamanı” mesajı gösterildi. Ancak, bu saldırının arkasında ABD veya İsrail’in olduğu konusunda resmi bir teyit gelmedi.

İran’da internet kesintileri artarken, İsrail basını, İran’a yönelik siber saldırıların gerçekleştirildiğini doğruladı. Siber saldırılar sonucunda İran resmi ajansı IRNA’nın internet sitesine erişim engeli getirildi.

ABD Savunma Bakanlığı’nın (Pentagon) internet sitesinde, 28 Şubat’ta gerçekleştirilen “Destansı Öfke Operasyonu” hakkında yapılan basın brifinginde, Genelkurmay Başkanı General Dan Caine, İstihbarat Topluluğunun operasyondaki kritik rolüne vurgu yaptı. Caine, İran’ın komuta ve kontrol kabiliyetinin “kinetik olmayan yöntemler” ile zayıflatıldığını ifade etti.

İngiliz Financial Times ve Hindistan’ın NDTV kanallarında yer alan haberlere göre, İsrail, Tahran’daki trafik kameralarına sızdı ve başkentteki üst düzey liderlerin hareketlerini uzun süre boyunca izledi. İsrail istihbaratı, Tahran’daki Pasteur Caddesi çevresindeki kameralardan, İran lideri Hamaney’in çalışma ofisine dair kritik görüntüler elde etti.

ABD merkezli medikal cihaz üreticisi Stryker, 11 Mart’ta siber saldırıya uğradı ve bu saldırı, şirketin bazı sistemlerinde kesintilere yol açtı. İran bağlantılı “Handala HackTeam” adlı hacker grubunun, Telegram üzerinden saldırıyı üstlendiği iddia edildi. Stryker, saldırının ardından yaptığı açıklamada, fidye yazılımı veya zararlı yazılım bulgularına rastlanmadığını belirtti.

Polonya’nın en büyük nükleer araştırma kurumu olan Ulusal Nükleer Araştırma Merkezi’ne yönelik siber saldırı girişimi de engellendi. Polonya basınında yer alan haberlere göre, saldırı girişimi başarılı bir şekilde püskürtüldü. Polonya Dijital İşler Bakanı, saldırının arkasında İran bağlantılı aktörlerin olabileceğini ancak bu konuda temkinli olunması gerektiğini ifade etti.

ABD merkezli Axios haber sitesinin 19 Mart tarihli haberine göre, FBI, İran İstihbarat ve Güvenlik Bakanlığı ile bağlantılı aktörler tarafından kullanıldığı öne sürülen dört alan adına el koydu. Bu alan adlarının Handala ile ilişkilendirildiği ve psikolojik operasyonlar için kullanıldığı belirtildi. Ayrıca, Handala ile bağlantılı bir e-posta hesabının, dünya genelindeki İranlı muhaliflere ölüm tehditleri göndermek için kullanıldığı iddia edildi.

Handala HackTeam, FBI Direktörü Kash Patel’in e-posta hesabını hackleyerek bazı yazışmaları sosyal medyada paylaştı. Adalet Bakanlığı yetkilileri, Patel’in hesabının hacklenmesine dair haberleri doğruladı. CNN’e göre, söz konusu e-postalar 2011 ile 2022 yılları arasında yazılan yazışmaları içeriyor.